瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了一个很顽固的病毒 请大虾来看看 谢谢了

12   1  /  2  页   跳转页

[求助] 中了一个很顽固的病毒 请大虾来看看 谢谢了

收藏
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 00:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了一个很顽固的病毒 请大虾来看看 谢谢了

不小心中了以相当bt的病毒
经过相当长的时间的奋战，，
现在可以正常使用系统了。
不过那个病毒杀不掉、、
应该是有自动恢复功能的，
easydelete 和 xdelbox 均无法清楚。
尝试winpe删除
删除后进入系统仍存在。。 
C:\WINDOWS\SYSTEM32\CAAD.EXE
大侠们帮帮忙 小弟谢过了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:172
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-5 0:33:32
描述:log
分享到：
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 00:55 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

在线等
谢谢大家了。。
这个病毒弄得我很不爽- -#
相当郁闷。。
那个C:\WINDOWS\SYSTEM32\CAAD.EXE 会调用C:\WINDOWS\system32\rundll32.exe 运行木马程序  应为 木马已经被我干掉了
然后就老是弹出提示无法加载指定文件
无奈  打开狙剑。
发现这个rundll32.exe  居然还会提权。。。

第一次遇到这么难杀的病毒
以后绝对不会关了主动在网上乱跑了。。
以后都开着影子算了。。
太恐怖了
gototop
 
孟贤
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2009-06-20
  • 来自:
发表于： 2010-02-05 01:04 | 短消息 资料
字号： 小 中 大 3楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

System32\appmgmts.dll
system32\qmgr.dll
System32\ojpeoc.dll
System\wab32er.dll
C:\windows\system32\caad.exe CAAD似乎和Monacor这个有关系~
如果装有建筑辅助软件也许会是误报~

C:\Program Files\Xcrescrcu\srvany.exe：这个可以不删除

建议卸载winpcap~这个东西你装虚拟机里好了~
建议卸载ESET~
幻影这个东西~如果没有卸载的话~以后玩游戏的时候可以开~
Easy2Gam这个东西平时最好用瑞星那个保险箱什么的保护起来~
楼主乃黑客爱好者~
拜膜~
清理下浏览器插件~
插件也太多了~容易慢的~

本人技术有限~提供帮助只有这些~
最后编辑孟贤 最后编辑于 2010-02-05 01:15:29
【I Love Virus】
【 Fish倩.er  】
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 01:13 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

额..
我也就平时做做木马的免杀
发给朋友娱乐一下
今天这人特不道德了。。
不遵守黑客守则。。
居然扔给我一个下载者。。。。。
gototop
 
孟贤
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2009-06-20
  • 来自:
发表于： 2010-02-05 01:14 | 短消息 资料
字号： 小 中 大 5楼

回复 4F ___Ёnd 的帖子

可以打包CAAD大家分享一下~
免杀这种东西最好拿到虚拟机里做~
顺便把样本提交给瑞星~
最后编辑孟贤 最后编辑于 2010-02-05 01:35:15
【I Love Virus】
【 Fish倩.er  】
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 01:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

瑞星只是特征码查杀。。
做免杀很容易的。。
nod的高启发一般过的很少。。
所以 就装了两个。
用的瑞星的主防
一星期用nod扫一次
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 01:17 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

你等会我弄好了给你发啊
这个东西里面什么都有
直接屏蔽全部杀软。
IE的1188
==好多马扔一起了
gototop
 
孟贤
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2009-06-20
  • 来自:
发表于： 2010-02-05 01:21 | 短消息 资料
字号： 小 中 大 8楼

回复 6F ___Ёnd 的帖子

学习了~
nod确实不错~
【I Love Virus】
【 Fish倩.er  】
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 01:27 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

各有所长吧
瑞星虽然查不出来
但是主动还是很牛的
nod貌似只查木马。。
对其他病毒反映不如瑞星好
我进winpe 删除下额
祝我好运把，
别还杀不死  今天真倒霉
先是老婆手机丢了  然后学校也很不爽 意思是我们是101初艺术班最差的班
擦擦擦。。
无聊就往 101  上挂了3个马。。  我道歉哈。
xxx叔叔不要请我喝茶。。。
gototop
 
孟贤
头像
快乐黄口狮
  • 帖子:198
  • 注册: 2009-06-20
  • 来自:
发表于： 2010-02-05 01:32 | 短消息 资料
字号： 小 中 大 10楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

祝你好运~
一般的文件PE下是可以删除~
但是怕是重启后还会有~
【I Love Virus】
【 Fish倩.er  】
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT