瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.win32.agent.ygo如何解决【求助】

1   1  /  1  页   跳转页

Trojan.win32.agent.ygo如何解决【求助】

收藏
孤竹浪子
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-01-21 11:39 | 显示全部 短消息 资料
字号： 小 中 大 1楼

Trojan.win32.agent.ygo如何解决【求助】

中这个病毒好久了，解决不了。有大虾请赐教。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; Maxthon; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2; .NET CLR 2.0.50727)
最后编辑2008-01-29 11:48:28
分享到：
gototop
 
孤竹浪子
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-01-24 11:05 | 显示全部 短消息 资料
字号： 小 中 大 2楼

C:\WINDOWS\Temp\~my1.tmp
        瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Agent.ygo 

用户来源：局域网

软件版本：20.28.21
这是今天的瑞星上报。2008-01-24

而且在每次开机时都会有一个NL的木马标志的程序要访问，其程序名称如下：

nl7973b51.exe
nl51c03a87.exe
nlc6039b0.exe
nl266d3a24.exe
nl38ad7721.exe
nl5668775f.exe
nl6d9e4cba.exe
nl68751af9.exe
nl48b06dd4.exe
nl65717cb7.exe
nl39b54143.exe
7f441d08.exe
nl65e43ffb.exe
nl5bcb6b1c.exe
以上病毒的路径如下：
c:\windows\temp\nl295f5cb3.exe
在temp下还有一个~my2.tmp
这个不让删除，~my1.tmp这个可以删除，删除之后，一开机又有
请赐教。
gototop
 
孤竹浪子
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-01-25 10:49 | 显示全部 短消息 资料
字号： 小 中 大 3楼

传上来了，先谢一下
gototop
 
孤竹浪子
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-01-25 10:51 | 显示全部 短消息 资料
字号： 小 中 大 4楼

刚玩这个论坛，找不到如何上传了
gototop
 
孤竹浪子
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-01-25 10:58 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【天月来了的贴子】点击我这贴右下角的那个“引用”，就知道怎么发了。
………………


多谢指点

附件附件:

下载次数:93
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-25 10:58:59
描述:
gototop
 
孤竹浪子
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-01-26 12:27 | 显示全部 短消息 资料
字号： 小 中 大 6楼

首先谢谢大家帮助
我按照10楼的朋友的方法做了一下，现在把扫描结果再发一个上来。另外还有一个信息是SREng这个软件上的信息被病毒结改了。
你好，我的API　Hook检测详细信息
----------------------------------------------------
原因　　　　　API名字　  　　 危险等级　被下面模块所HOOK

入口点错误：　CreateProcessA  高　　　　未知模块。目的地址是：OxOOE8212D
入口点错误：  CreateProcessW  高　　　　未知模块。目的地址是：OxOOE82215
gototop
 
孤竹浪子
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-01-26 12:27 | 显示全部 短消息 资料
字号： 小 中 大 7楼

引用:
【孤竹浪子的贴子】首先谢谢大家帮助
我按照10楼的朋友的方法做了一下，现在把扫描结果再发一个上来。另外还有一个信息是SREng这个软件上的信息被病毒结改了。
你好，我的API　Hook检测详细信息
----------------------------------------------------
原因　　　　　API名字　  　　 危险等级　被下面模块所HOOK

入口点错误：　CreateProcessA  高　　　　未知模块。目的地址是：OxOOE8212D
入口点错误：  CreateProcessW  高　　　　未知模块。目的地址是：OxOOE82215
………………

附件附件:

下载次数:82
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-26 12:27:46
描述:
gototop
 
孤竹浪子
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-01-27 11:04 | 显示全部 短消息 资料
字号： 小 中 大 8楼

OK
多谢诸位，已经搞定
gototop
 
孤竹浪子
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-21
  • 来自:
发表于： 2008-01-29 11:54 | 显示全部 短消息 资料
字号： 小 中 大 9楼

还请诸位帮忙，瑞星杀了几回总有这两个病毒，我怀疑是可自动再生的，其路径如下：
C:\WINDOWS\system32\a.exe>>nspack>>66　　Trojan.DL.Win32.Under.w
C:\WINDOWS\system32\a.exe>>nspack>>65　　RootKit.Win32.Mnless.gp
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT