12   1  /  2  页   跳转页

【求助】一个烦人的病毒及截图

收藏
琴清箫远
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-11-30 12:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】一个烦人的病毒及截图

本人系统win2000 ad server sp4，关闭除管理员账号外所有账号，瑞星单机版18.53.12，全部监控开启。

中毒状况是，经常性监控到注册表有不明启动项加入（选拒绝修改），查系统进程多出svch0st.exe,ztup.exe,xyqup.exe,rxup.exe。系统winnt及system32目录下多出以下文件及文件夹：
（注：这里我已经将可疑病毒文件全部剪切出来了。当时立即中止病毒进程无法实现，必须重启系统。）

附件附件:

下载次数:363
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-30 12:09:56
描述:
预览信息:EXIF信息



最后编辑2006-12-04 10:20:43
分享到：
gototop
 
琴清箫远
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-11-30 12:10 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

接上

附件附件:

下载次数:351
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-30 12:10:52
描述:
预览信息:EXIF信息
gototop
 
琴清箫远
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-11-30 12:11 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

接上

附件附件:

下载次数:333
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-30 12:11:19
描述:
预览信息:EXIF信息
gototop
 
琴清箫远
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-11-30 12:11 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

接上

附件附件:

下载次数:350
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-30 12:11:45
描述:
预览信息:EXIF信息
gototop
 
琴清箫远
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-11-30 12:15 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

下面是用fport查看的系统端口情况：

附件附件:

下载次数:332
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-30 12:15:14
描述:
预览信息:EXIF信息
gototop
 
琴清箫远
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-11-30 12:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

其中，config.ini文件内容如下：

[DOWNLOADNUMS]

updatetm=5
downfile=3
killproc=0
removreg=0

[STARTHTMPAGE]

;mainpage=http://www.sina.com.cn

[DOWNMAINLIST]

mainfile=http://71.chinaln.net/ztupdate/ztupdate.exe

[DOWNFILELIST]

downfile1=http://71.chinaln.net/upmail/xyqup.exe
downfile2=http://71.chinaln.net/upmail/ztup.exe
downfile3=http://71.chinaln.net/upmail/rxup.exe

[DOWNKILLLIST]

killproc1=CDPLAYER.EXE

[REMOVREGLIST]

removreg1=HKEY_LOCAL_MACHINE\SOFTWARE\C07ft5Y\WinXP*test


请高手看看，这是什么病毒？为何反复出现，非常不胜其烦！
gototop
 
凌夜月风
头像
拙长孩提狮
  • 帖子:91
  • 注册: 2006-09-28
  • 来自:
发表于： 2006-11-30 12:18 | 短消息 资料
字号： 小 中 大 7楼

LZ，我情况跟你基本差不多，系统也是W2K ，连生成的文件都差不多的。。。瑞星一直没能彻底解决的。。。等吧

===========================

再看了你贴出来的东西，跟我的基本一样。。就是去XX网站下载XXX。EXE 文件。。。你看看我的贴吧
gototop
 
琴清箫远
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-11-30 13:18 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

瑞星的人呢？顶一下，不能让这贴沉了
gototop
 
大冰宝宝
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2006-11-30
  • 来自:
发表于： 2006-11-30 14:05 | 短消息 资料
字号： 小 中 大 9楼

我的也是，我已经把病毒样本传给瑞星了，还没给我回复，和LZ的情况一样，不过我的还多，还有什么QQ。EXE，甚至一些必须的进程名字都给带上一个[1]。EXE，瑞星的高手帮忙吧。我把可以的文件都删除了， 注册表启动项也删除了，重新启动，一天两天没问题，后来隔三四天又出来新的变种了！！高手大侠！帮帮我们吧。，而且我还发现一个现象，这种病毒可以通过局网传播，我四台WIN2000全部感染，但是不传播WINXP
gototop
 
awnua
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-01-08
  • 来自:
发表于： 2006-11-30 14:05 | 短消息 资料
字号： 小 中 大 10楼

顶一下，不能让这贴沉了
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT