12   1  /  2  页   跳转页

[求助] 盗号木马

收藏
电脑病毒求助
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-07-06 18:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

盗号木马

大虾你好  瑞星卡卡里的查杀恶意及流氓元件里发现盗号木马一个  位置是 C:\WINDOWS\system32\midimapmy.dll  危险程度高  状态是存在    杀毒后他要求重启      重启后好了没了    可是关机后再开机一扫描又有了  我试了好几次都不行    还有4个入口错误怎么处理啊    麻烦您了    谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.txt
下载次数:159
文件类型:text/plain
文件大小:
上传时间:2008-7-6 18:47:40
描述:txt
分享到：
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-06 19:57 | 短消息 资料
字号： 小 中 大 2楼

回复：盗号木马

2008年5月28日在美国出现
最常见的大小: 21652  bytes，
            20,256 bytes
                          1,069,856 bytes
                          21,280 bytes

恶意软件小组infostealer
注册为动态链接库文件
挂钩到所有正在运行的进程，这可能会允许它远程控制或记录键盘，鼠标活动和屏幕上的内容


midimapmy.dll也可以使用以下文件名：
54348925.DAT
54348925.dat
MIDIMAPMY.TMP
midimapmy.tmp
A0032402.DLL
a0032402.dll
A0032421.DLL
a0032421.dll
A0032472.DLL
a0032472.dll
92315756.DLL
92315756.dll
16815829.DAT
16815829.dat
59970357.DLL
59970357.dll
79678134.DLL
79678134.dll
42518144.DLL
42518144.dll
58960302.SVD
58960302.svd
86002505.DAT
86002505.dat
58466229.SVD
58466229.svd


服务级后门可能：BITS.dll
gototop
 
电脑病毒求助
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-07-08 00:34 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：盗号木马

你好大虾  我该怎样处理啊  我玩网游的  这几天老担心号码被盗    谢谢了    你能帮我一下嘛
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-07-08 09:35 | 短消息 资料
字号： 小 中 大 4楼

回复：盗号木马

把这个文件重命名，然后，重起删除此重命名后的文件~~

入口点错误，不用理他了
gototop
 
电脑病毒求助
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-07-08 11:50 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：盗号木马

你好女神 我改了文件名重启后还是不让删 系统说找不到指定的文件  有什么方法把它删除吗  拜托了 :default28: :default28: :default28: :default28:
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-08 15:54 | 短消息 资料
字号： 小 中 大 6楼

回复：盗号木马

开始－》运行－》CMD
CD进入操作目录
attrib 文件名 -s -h -r
del 文件名称
gototop
 
天涯feitian
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-07-08
  • 来自:
发表于： 2008-07-08 16:09 | 短消息 资料
字号： 小 中 大 7楼

回复：盗号木马

我的情况大致和你那差不多，我的是ＱＱ不能上，ＱＱ医生也瘫痪了，ＱＱ号在外地被人用了，我杀了不下１０次，可让重起后再扫描还是有，也是在C:\WINDOWS\system32\midimapmy.dll  里，而且还有其他几个文件里还有，我删它总说找不到文件，我急死了，求救啊
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-08 16:31 | 短消息 资料
字号： 小 中 大 8楼

回复：盗号木马

打开注册表编辑器
开始－>运行->regedit回车
右侧一层一层找
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
找到右键里面新建立一个项(随便什么名字)，在右侧新建一个字串符值，命名为“Debugger”，输入C:\WINDOWS\system32\midimapmy.dll 
重启，开删
gototop
 
电脑病毒求助
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-07-09 09:14 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：盗号木马

你好大侠  我按照你的方法做了可还是提示找不文件    我是个菜鸟  哈哈  也许我搞错了  我不明白 在右侧新建一个字串符值，命名为“Debugger”，输入C:\WINDOWS\system32\midimapmy. 能不能  能说明白点 吗  最好有截图    笨啊  劳驾您了吃累了 谢谢了
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-07-09 09:29 | 短消息 资料
字号： 小 中 大 10楼

回复: 盗号木马



引用:
原帖由 电脑病毒求助 于 2008-7-8 11:50:00 发表
你好女神 我改了文件名重启后还是不让删 系统说找不到指定的文件  有什么方法把它删除吗  拜托了 :default28: :default28: :default28: :default28: 


你删除那个你重命名后的文件啊~

原来的那个文件名换掉了啊
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT