瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个是什么病毒?【问题已经自行解决】

1   1  /  1  页   跳转

这个是什么病毒?【问题已经自行解决】

这个是什么病毒?【问题已经自行解决】

恶意程序主程序
ffltuai.exe
kpuhdxi.exe
双击分区后提示“该分区具有自动播放....放行?阻止?”等选项,还会产生autorun.inf和edveokw.exe

问题已经自行解决,但是不晓得这个是什么病毒?详见后面的“解决过程”。
最后编辑2008-02-04 22:58:22.997000000
分享到:
gototop
 

问题解决手记:

症状以及条件——

1.中毒原因是因为下载运行了一个软件。

2.中毒后杀软被阻止运行。

3.网页搜索ffltuai.exe和kpuhdxi.exe的话,浏览器会被强行关闭

4.资源管理器打开分区后,只有edveokw.exe和autorun.inf,电脑上“搜索”不到ffltuai.exe和kpuhdxi.exe,只在“C/WINDOWS”有相应的运行模块。“任务管理器”无法停止ffltuai.exe和kpuhdxi.exe的进程。无法进入“安全模式”。

5.“隐藏受保护的操作系统文件”选项被隐藏。

6.这台机器上是有GHOST备份文件的,可以还原系统。

7.手边有专杀工具盘。

解决思路以及过程——

A.还原系统。去掉“隐藏受保护的操作系统文件”选项前面的对号。

B.通过“资源管理器”删除下载运行的软件。

C.通过“资源管理器”复制autorun.inf到桌面,改后缀名为TXT,打开修改内容:去掉“自动运行”,把所有的标的指向由原来的edveokw.exe改为explorer.exe,仍然保存为autorun.inf。

D.运行autorun等专杀工具。

E.通过“资源管理器”复制autorun.inf到各分区替换原来的autorun.inf,替换过程中可以看到edveokw.exe自动消失。

F.升级杀软到最新并全面杀毒。

G.打开各个分区删除所有的autorun.inf。

后记:在解决这个问题过程中GHOST起了关键性的作用,建议最后一个分区6G,GHOST备份后复制到倒数第二个分区一份,然后在DOS下用分区工具把最后一个分区属性改为隐藏,平时用倒数第二个分区(由于最后一个分区已经隐藏,现在的“第二”就是最后一个分区)的GHOST备份,万一GHOST备份文件被感染,我们还可以格式化所有分区后,再把隐藏的分区释放出来,利用工具盘还原。

gototop
 

只用专杀不能解决分区的问题
gototop
 

呵呵,网络上没有这个病毒的资料
gototop
 

我判断这是一个新病毒变种,仅仅类似于AV变种和映象劫持。如果真像是你们说的“AV终结者”或者“U盘寄生虫”的话,可以提供些资料来证实吗?
gototop
 

”7个字母“的特征符合,但是我见到的这个是不能“结束进程”的,时间修改到2000年5月11号...........只是有个别地方沾边而已
gototop
 

这个是我在青岛朋友家电脑上遇到的,我当时把edveokw.exe压缩保存了,刚才问了下,朋友已经删除了样本,遗憾。

不过,也有其他人遇到同样的问题http://post.baidu.com/f?kz=269964613,你问下他们看还有没有保留?
gototop
 

引用:
【newcenturymoon的贴子】依照她的描述 就是AV终结者
………………

令人郁闷的是:用“AV终结者”木马专杀工具竟然没有找到........

有反应的是:AUTO病毒专杀  U盘病毒专杀  AUTORUN病毒删除工具 
gototop
 

貌似原来如彼?
gototop
 

另外的解决办法:

1.此病毒更改了系统时间,首先将系统时间改过来。
2.打开IE后结束ffltuai.exe和kpuhdxi.exe的进程树(是进程树而不是进程,因为这两个进程互相保护,你无法结束进程。你试着结束其中的一个进程树,不行就结束另一个的进程树,保证已经将其进程结束)
3.网上去找个能修复进入安全模式的东东(不进行第一步会关IE,因为此病毒镜像劫持很多的exe和dll文件。如果你电脑里已经有了,可以不进行第一步)。
4.重启进入带命令提示符的安全模式。
5.执行如下操作:
cd c:\program files\common files\microsoft shared
del /s/f/q/a kpuhdxi.exe
cd c:\program files\common files\system
del /s/f/q/a ffltuai.exe
6.恢复注册表.执行regedit打开注册表后删除所有的带kpuhdxi和ffltuai的项。

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT