瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.PSW.Win32.LMir.yff,木马新变种?

1   1  /  1  页   跳转

Trojan.PSW.Win32.LMir.yff,木马新变种?

Trojan.PSW.Win32.LMir.yff,木马新变种?

今天上网的时候,瑞星文件监控报告发现病毒Trojan.PSW.Win32.LMir.yff,被感染文件MSInet.ocx。当时选择了杀毒,杀掉之后多了个心眼,去找了一下被感染文件,发现该文件已经被删。从网上搜索得知该控件是windows必需的,如果没有开机会出错。于是按照网上的提示下载了一个,经瑞星扫描无毒后放在了C:\windows\system32\目录下。
从网上搜索Trojan.PSW.Win32.LMir.yff,没有找到任何相关的介绍,从瑞星病毒档案中看到一点简单的信息。看样子是个新的木马变种。
随后我进行全盘扫毒时突然重启,开机自检通过后没能立即进入桌面,硬盘灯也不删,画面停留在最后自检的界面约1分多钟没有任何反应,两次重启后才能正常开机。再次进行全盘扫描,又一次在另外一个文件发现此病毒。紧急求助技术人员帮忙解决。

附件附件:

下载次数:149
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-18 11:06:42
描述:



最后编辑2007-09-18 13:51:49
分享到:
gototop
 

瑞星病毒档案

附件附件:

下载次数:142
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-18 11:10:00
描述:



gototop
 

再次发现

附件附件:

下载次数:163
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-18 11:10:20
描述:



gototop
 

这个应该是瑞星的误报,我早上向瑞星提交了文件样本,对方刚刚回复说不是病毒。
不知道瑞星什么时候能解决?

第二次发现病毒的目录是XP的系统还原目录,看样子就是这个msinet.ocx文件的备份,应该没有问题。

等待瑞星升级病毒库解决这个问题吧。
gototop
 

如果有急用的软件需要这个文件的支持,可以在运行该软件时暂时关闭瑞星的文件监控。
gototop
 

楼上的解答太好了,我的心放下了一大半,要真是木马,我都不知道是从哪中的,本人一向文明上网
不过还有一点疑问,如果是误报,应该对所有MSInet.ocx都报才对,为何我后来下载的那个没有报呢?是不是因为我升级了病毒库?目前已是最新版本。可是好像我下载MSInet.ocx后是用旧病毒库查毒的,没报。期待官方给个说法,好让我们彻底放心啊。
gototop
 

msinet.ocx这个文件是有多个版本的,我发现会误报的一个版本是6.1.97.82,这个版本是微软官方网站上提供的最新版本。

而瑞星对6.0.88.62版本的就不会误报,这个版本是在Win2000+SP4上安装VB6+SP5后的版本。

您下载的应该是不会产生误报的版本,我用今天升级的19.41.10查6.1.97.82版本的还是会误报,呵呵……

希望明天可以解决,期待ing
gototop
 

瑞星公司09月18日发布 每日计算机病毒及木马播报
据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是: “传奇终结者变种YFE(Trojan.PSW.Win32.Lmir.yfe)”病毒。它是偷传奇游戏密码的木马病毒,它会强制终止多种杀毒软件的运行,当用户运行传奇游戏时,病毒会记录用户的键盘输入,并发送到特定邮箱。

本日热门病毒:

  “传奇终结者变种YFE(Trojan.PSW.Win32.Lmir.yfe)”病毒:警惕程度★★★,盗号木马,通过网络传播,依赖系统:WIN9X/NT/2000/XP。

  病毒会强行终止多种杀毒软件的进程,使其不能正常运行。病毒会频繁检查“传奇”客户端的窗口,如果窗口存在,就会取得当前鼠标的位置,并记录键盘信息,最后把记录下来的信息发送到指定邮箱,从而窃取用户的游戏账号和密码等。

跟咱中的很像哦。楼上说得还真是,我下的是6.0.81.69版,我也去下个最新的msinet.ocx看看

gototop
 

仔细查了一下,原来去年11月就有网友向瑞星反映其误报msinet.ocx有病毒,就是这个6.1.97.82版。http://forum.ikaka.com/topic.asp?board=28&artid=8210054
瑞星没有给出任何答复,事隔近一年又出现类似情况,想来是误报没错了。NND,我恢复系统去了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT