1   1  /  1  页   跳转页

Trojan.Agent.zcz杀毒方法及注意事项

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:01 | 显示全部 短消息 资料
字号： 小 中 大 1楼

Trojan.Agent.zcz杀毒方法及注意事项

在几个论坛都看到有人说此毒难缠。看了一下。果然有些特点。

1、Trojan.Agent.zcz为双进程，互相守护。为此，手工杀毒的第一步应该用IceSword禁止进程创建。

【注】IceSword下载地址：http://mail2.ustc.edu.cn/~jfpan/download/IceSword120_cn.zip

附件附件:

下载次数:663
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:01:02
描述:
预览信息:EXIF信息



最后编辑2007-12-22 00:07:39
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:01 | 显示全部 短消息 资料
字号： 小 中 大 2楼

2、接下来，结束两个病毒进程（黄色高亮显示的那两个）。

附件附件:

下载次数:656
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:01:42
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:02 | 显示全部 短消息 资料
字号： 小 中 大 3楼

3、用IceSword强制删除系统分区及其它分区根目录下的autorun.inf和pagefile.pif。

附件附件:

下载次数:634
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:02:29
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:03 | 显示全部 短消息 资料
字号： 小 中 大 4楼

4、最后，用IceSword强制删除系统分区中的病毒主体文件（黄色高亮显示的那两个）。

附件附件:

下载次数:633
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:03:11
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-08 18:05 | 显示全部 短消息 资料
字号： 小 中 大 5楼

5、此毒还感染系统分区以外的其它分区内的.exe。
目前，瑞星的处理方法是直接删除被此毒感染的.exe（黄色高亮显示），而不是“清除”其中的病毒代码。不知下次瑞星升级能否解决这个问题。不然，染毒用户损失太大。
为证明不是我的瑞星设置不当，特意用“熊猫烧香”感染了一下系统，发现瑞星可以清除“熊猫烧香”感染的.exe（绿色高亮显示）。

附件附件:

下载次数:629
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-8 18:05:05
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-09 11:39 | 显示全部 短消息 资料
字号： 小 中 大 6楼

引用:
【可笑可乐的贴子】各位大哥们小弟是刚初道的新手~请问
3、用IceSword强制删除系统分区及其它分区根目录下的autorun.inf和pagefile.pif。
和
4、最后，用IceSword强制删除系统分区中的病毒主体文件（黄色高亮显示的那两个）。
里面的文件怎么找啊？
………………

看这个帖子：
http://forum.ikaka.com/topic.asp?board=28&artid=7168178
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-10 20:18 | 显示全部 短消息 资料
字号： 小 中 大 7楼

【回复“fuyuzhu”的帖子】

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\TpShocks.exe
C:\WINDOWS\SYSTEM32\QConGina.dll
你系统中装的软件——我不熟悉。因此，不便就你的日志发表意见。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-10 21:43 | 显示全部 短消息 资料
字号： 小 中 大 8楼

引用:
【fuyuzhu的贴子】C:\Program Files\Synaptics\SynTP\SynTPLpr.exe  是touchpad driver application
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe  是synaptics touchpad enhancements
C:\WINDOWS\system32\TpShocks.exe    是ibm active protection system
C:\WINDOWS\SYSTEM32\QConGina.dll  也是ibm本本无线的东西
这些都是t43本本自己东西
麻烦baohe解答一下

………………

1、重启到安全模式下，检查：
C:\Documents and Settings\你的用户名\「开始」菜单\程序\启动\
中是否存在~.pif。
如果有，请删除。
2、这个病毒还感染系统分区以外的.exe文件。没有清除这些被感染的.exe文件中的病毒代码之前，不要点击这些.exe文件。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-10 22:09 | 显示全部 短消息 资料
字号： 小 中 大 9楼

引用:
【fuyuzhu的贴子】怎么知道那些exe文件被感染了呢?
………………

一个简单的办法：
用IceSword看一下系统分区以外的那些.exe文件的“修改时间”是否与你中这个病毒的时间相同。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT