12   1  /  2  页   跳转页

[求助] 中了刷流量的木马，查杀不到

收藏
苦恼ING
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2011-06-05
  • 来自:
发表于： 2011-06-05 09:50 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了刷流量的木马，查杀不到

最近中了不知道什么木马，老是在后台自动下载各种乱七八糟的软件,如风行，皮皮虎，PPLIVE等等，而且自动安装。用杀毒软件查杀，根本查杀不到。比较奇怪的是，这些状况只发生在我用电信的闪讯上网的时候，而在用联通上网时则不会发生。同时在WINDOWS目录下还会生成这些文件

求高人指点！！！！！
谁能帮我分析下里面的文件是不是病毒!

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.63 Safari/534.3

附件附件:

文件名:cpc.rar
下载次数:252
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-5 19:30:08
描述:rar

最后编辑苦恼ING 最后编辑于 2011-06-05 19:30:08
分享到：
gototop
 
我_错_了
头像
飘泊而立狮
  • 帖子:491
  • 注册: 2010-09-29
  • 来自:地球超人
发表于： 2011-06-05 09:52 | 短消息 资料
字号： 小 中 大 2楼

回复：中了刷流量的木马，查杀不到

建议您将瑞星升级到最新版本后进入安全模式全盘杀毒，如果仍然无毒一般是证明安全的，不过建议您最好将不能查处的文件样本传过来我们检测一下。
gototop
 
宏朗
头像
拙长孩提狮
  • 帖子:191
  • 注册: 2008-09-17
  • 来自:东北。
发表于： 2011-06-05 21:42 | 短消息 资料
字号： 小 中 大 3楼

回复：中了刷流量的木马，查杀不到

偶看你可以使用瑞星安全助手查杀一下试试吧，
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-07 09:57 | 短消息 资料
字号： 小 中 大 4楼

回复 1F 苦恼ING 的帖子

下载sreng工具，扫描日志压缩发来。
http://www.kztechs.com/sreng/download.html
gototop
 
苦恼ING
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2011-06-05
  • 来自:
发表于： 2011-06-07 18:50 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：中了刷流量的木马，查杀不到

这两天下来又发现，后台有时自动下载安装软件，有时候又不会。

附件附件:

文件名:SREngLOG1.log
下载次数:214
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-7 18:51:01
描述:log

最后编辑苦恼ING 最后编辑于 2011-06-07 18:51:01
gototop
 
苦恼ING
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2011-06-05
  • 来自:
发表于： 2011-06-07 18:56 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：中了刷流量的木马，查杀不到

时间    操作    说明    次数
11-06-05    自动阻止    修改 系统文件    34
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：删除
路径：C:\WINDOWS\system32\cmd.exe

时间    操作    说明    次数
11-06-05    已清除    发现木马：Script/Virus.ffc    1
详细描述：
木马名称：Script/Virus.ffc
所在路径：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\pptv.vbs
gototop
 
苦恼ING
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2011-06-05
  • 来自:
发表于： 2011-06-07 19:03 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中了刷流量的木马，查杀不到

时间    操作    说明    次数
11-06-05    已清除    发现木马：HEUR/Malware.QVM19.Gen    1
详细描述：
木马名称：HEUR/Malware.QVM19.Gen
所在路径：C:\WINDOWS\SYSTEM32\MZD.EXE

时间    操作    说明    次数
11-06-05    自动阻止    进程创建    3
详细描述：
进程：C:\WINDOWS\SYSTEM32\CMD.EXE
动作：进程创建
路径：C:\WINDOWS\SYSTEM32\MZD.EXE

时间    操作    说明    次数
11-06-05    已清除    发现木马：Win32/Trojan.Hack.ebb    1
详细描述：
木马名称：Win32/Trojan.Hack.ebb
所在路径：C:\WINDOWS\system32\iWmi\C420.exe

时间    操作    说明    次数
11-06-05    自动阻止    修改 系统目录    1
详细描述：
进程：C:\WINDOWS\system32\ftp.exe
动作：修改
路径：C:\WINDOWS\system32\iWmi\C420.exe

时间    操作    说明    次数
11-06-05    已清除    发现木马：Win32/Trojan.387    1
详细描述：
木马名称：Win32/Trojan.387
所在路径：C:\WINDOWS\system32\iWmi\A03.exe
gototop
 
苦恼ING
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2011-06-05
  • 来自:
发表于： 2011-06-07 19:20 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：中了刷流量的木马，查杀不到

现在开始不断下载风行网络了，删了过半小时又自动下载安装～～～～～
gototop
 
苦恼ING
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2011-06-05
  • 来自:
发表于： 2011-06-07 19:27 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：中了刷流量的木马，查杀不到

时间    操作    说明    次数
19:18:37    已阻止    修改 系统敏感启动项    1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11CC93E4-0BE6-4f8f-82AA-D577FB955B05}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

时间    操作    说明    次数
19:18:37    自动阻止    修改 系统敏感启动项    2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11CC93E4-0BE6-4f8f-82AA-D577FB955B05}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe

时间    操作    说明    次数
19:18:35    已阻止    修改 浏览器插件    1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{554B27E7-3E42-44B7-AF5E-1CB731E8B834}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-08 09:38 | 短消息 资料
字号： 小 中 大 10楼

回复 5F 苦恼ING 的帖子

日志未见异常，尝试查找以下文件压缩发来：
C:\Documents and Settings\Administrator\Local Settings\Temp\pptv.vbs
C:\WINDOWS\SYSTEM32\MZD.EXE
C:\WINDOWS\system32\iWmi\C420.exe
C:\WINDOWS\system32\iWmi\A03.exe
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT