123   1  /  3  页   跳转页

【求助】 请教下面的是何种病毒

收藏
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-27 17:41 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助】 请教下面的是何种病毒

上次本小弟开Skype的时候，瑞星查杀出一个病毒，病毒名称是Trojan.Spy.Banber.cv 上瑞星网站查找详细信息的时候，却告之没有详细信息。请各位大虾们告诉下此病毒的详细信息。
最后编辑2006-11-28 15:01:05
分享到：
gototop
 
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-28 12:18 | 显示全部 短消息 资料
字号： 小 中 大 2楼

路径  C:\Program Files\Skype\Phone 
文件  ContentFilter.exe

另一个路径为C:\System Volume Information\_restore{59CEC622-3908-4BFA-9D43-034B2103BF53}\RP222
文件是A0038806.exe
gototop
 
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-28 12:28 | 显示全部 短消息 资料
字号： 小 中 大 3楼

我的病毒瑞星监控显示结果为删除成功。
gototop
 
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-28 13:07 | 显示全部 短消息 资料
字号： 小 中 大 4楼

再用瑞星扫描，显示没有病毒，不知道此种病毒何种病毒？
gototop
 
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-28 14:09 | 显示全部 短消息 资料
字号： 小 中 大 5楼

2006-11-28,13:41:13

System Repair Engineer 2.2.6.605
Smallfrogs (http://www.KZTechs.com)

Windows XP Home Edition Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
gototop
 
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-28 14:46 | 显示全部 短消息 资料
字号： 小 中 大 6楼

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
    <msnmsgr><"C:\Program Files\MSN Messenger\msnmsgr.exe" /background>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
gototop
 
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-28 14:46 | 显示全部 短消息 资料
字号： 小 中 大 7楼

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Corporation]
    <DVDLauncher><"C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe">  [CyberLink Corp.]
    <dla><C:\WINDOWS\system32\dla\tfswctrl.exe>  [Sonic Solutions]
    <UpdateManager><"C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r>  [Sonic Solutions]
    <IntelWireless><C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless>  [Intel Corporation]
gototop
 
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-28 14:47 | 显示全部 短消息 资料
字号： 小 中 大 8楼

<Dell QuickSet><C:\Program Files\Dell\QuickSet\quickset.exe>  [N/A]
    <ATIPTA><C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe>  [ATI Technologies, Inc.]
    <Apoint><C:\Program Files\Apoint\Apoint.exe>  [(Verified)Alps Electric Co., Ltd.]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <RfwMain><"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup>  [Beijing Rising Technology Co., Ltd.]
    <WebThunder><D:\迅雷\WebThunder.exe>  [深圳市迅雷网络技术有限公司]
    <IMSCMig><C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload>  [(Verified)Microsoft Corporation]
    <SunJavaUpdateSched><C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe>  [Sun Microsystems, Inc.]
gototop
 
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-28 14:49 | 显示全部 短消息 资料
字号： 小 中 大 9楼

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
gototop
 
便便的烦恼
头像
初生襁褓狮
  • 帖子:35
  • 注册: 2006-08-29
  • 来自:
发表于： 2006-11-28 14:49 | 显示全部 短消息 资料
字号： 小 中 大 10楼

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\IntelWireless]
    <WinlogonNotify: IntelWireless><C:\Program Files\Intel\Wireless\Bin\LgNotify.dll>  [Intel Corporation]

==================================
启动文件夹
N/A

==================================
服务
[Application Management / AppMgmt]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll><N/A>
[Ati HotKey Poller / Ati HotKey Poller]
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT