1   1  /  1  页   跳转页

【求助】紧急求助阿

收藏
黯然老混
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2005-07-16
  • 来自:
发表于： 2005-07-21 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】紧急求助阿

我服务器中了一个木马，怎么也杀不干净。今天火大，做好备份后全盘格式化了。可是重灌系统后。一上网防火墙还是不断报警。220.xxx。xxxx。
xx59.57.xx。xx不停要入侵我的主机。我注意看了看C:\WINDOWS\system32下多了一个mapi32.exe 的可疑文件。进安全模式杀了它。注册表也清楚了。然后正常启动。可是一上网还是不停报警，虽然对系统没有危害（但不敢肯定）但是真的很烦人阿！！！！各位大侠有什么好招数，教教小弟阿。谢谢
最后编辑2005-07-21 21:20:07
分享到：
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-07-21 20:58 | 短消息 资料
字号： 小 中 大 2楼

病毒名称 Win32/IRCBot.worm.35840.K
危险程度 可治疗日期 2005-02-16
种类 Worm 类型 Windows文件
症状
Win32/IRCBot.worm.35840.K 蠕虫是 Win32/IRCBot.worm 的变种之一. 运行该蠕虫会在
Windows 系统目录下生成 Mapi32.exe (35,840 bits)文件. 打开任意的 TCP 端口后试图
从特定的 IRC 服务器 TCP 19899 端口来连接，还会打开 TCP 1025 端口试图从外部非
法连接. 连接成功特定 IRC 服务器后，以管理者(Operator)的身份执行恶意控制.
-----------------------------------------------------------

建议楼主打全补丁再杀.
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-07-21 21:01 | 短消息 资料
字号： 小 中 大 3楼

哇,不错,跟楼上的又学到挺多的东西.谢谢!
gototop
 
黯然老混
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2005-07-16
  • 来自:
发表于： 2005-07-21 21:02 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

我是装的xpsp2,以及打完补丁了，全盘格式化前发现
mapi32.exe msnup32.exe rdriv.sys winmsn32.exe感染病毒.
用尽各种办法还是杀不干净，还是我的工作站也有病毒？我重装系统时已经断开路由器了阿。真的很郁闷阿
gototop
 
黯然老混
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2005-07-16
  • 来自:
发表于： 2005-07-21 21:04 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【花落花又开的贴子】病毒名称 Win32/IRCBot.worm.35840.K
危险程度 可治疗日期 2005-02-16
种类 Worm 类型 Windows文件
症状
Win32/IRCBot.worm.35840.K 蠕虫是 Win32/IRCBot.worm 的变种之一. 运行该蠕虫会在
Windows 系统目录下生成 Mapi32.exe (35,840 bits)文件. 打开任意的 TCP 端口后试图
从特定的 IRC 服务器 TCP 19899 端口来连接，还会打开 TCP 1025 端口试图从外部非
法连接. 连接成功特定 IRC 服务器后，以管理者(Operator)的身份执行恶意控制.
-----------------------------------------------------------

建议楼主打全补丁再杀.
...........................

该怎么杀才能彻底干净阿？？？？？？？？？我被这该死的蠕虫气坏了。呵呵
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-07-21 21:04 | 短消息 资料
字号： 小 中 大 6楼

gototop
 
黯然老混
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2005-07-16
  • 来自:
发表于： 2005-07-21 21:09 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

我试了 1、重启到安全模式下。运行DLLCOMPARE，扫描、比较C盘中的.exe（图1、图2），找到多出来的那些.exe（图3），很可能就是你要找的病毒创建的可执行文件。
可是没有找到那些。exe阿？

3、重启到普通WINDOWS 模式后，用WINDOWS的搜索功能寻找病毒的“隐身工具”——msdirectx.sys（图5）。找到后，用IceSword删除。
也照不到msdirectx.sys
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-07-21 21:13 | 短消息 资料
字号： 小 中 大 8楼

【回复“黯然老混”的帖子】

看来您还是没理解baohe版主那贴的意思.

切勿刻舟求剑...
-----------------------------------
因为病毒样本不用所生成的病毒文件也不同,请您认真阅读版主的贴子进行操作...

自己是自己的最好帮手...
gototop
 
黯然老混
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2005-07-16
  • 来自:
发表于： 2005-07-21 21:20 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

不是，我刚中标的时候和版主所说的一模一样阿。
只好明天再试试看了。谢谢你阿！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT