瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了一个很顽固的病毒 请大虾来看看 谢谢了

1   1  /  1  页   跳转页

[求助] 中了一个很顽固的病毒 请大虾来看看 谢谢了

收藏
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 00:34 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中了一个很顽固的病毒 请大虾来看看 谢谢了

不小心中了以相当bt的病毒
经过相当长的时间的奋战，，
现在可以正常使用系统了。
不过那个病毒杀不掉、、
应该是有自动恢复功能的，
easydelete 和 xdelbox 均无法清楚。
尝试winpe删除
删除后进入系统仍存在。。 
C:\WINDOWS\SYSTEM32\CAAD.EXE
大侠们帮帮忙 小弟谢过了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2010-2-5 0:33:32
描述:log
分享到：
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 00:55 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

在线等
谢谢大家了。。
这个病毒弄得我很不爽- -#
相当郁闷。。
那个C:\WINDOWS\SYSTEM32\CAAD.EXE 会调用C:\WINDOWS\system32\rundll32.exe 运行木马程序  应为 木马已经被我干掉了
然后就老是弹出提示无法加载指定文件
无奈  打开狙剑。
发现这个rundll32.exe  居然还会提权。。。

第一次遇到这么难杀的病毒
以后绝对不会关了主动在网上乱跑了。。
以后都开着影子算了。。
太恐怖了
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 01:13 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

额..
我也就平时做做木马的免杀
发给朋友娱乐一下
今天这人特不道德了。。
不遵守黑客守则。。
居然扔给我一个下载者。。。。。
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 01:15 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

瑞星只是特征码查杀。。
做免杀很容易的。。
nod的高启发一般过的很少。。
所以 就装了两个。
用的瑞星的主防
一星期用nod扫一次
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 01:17 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

你等会我弄好了给你发啊
这个东西里面什么都有
直接屏蔽全部杀软。
IE的1188
==好多马扔一起了
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 01:27 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

各有所长吧
瑞星虽然查不出来
但是主动还是很牛的
nod貌似只查木马。。
对其他病毒反映不如瑞星好
我进winpe 删除下额
祝我好运把，
别还杀不死  今天真倒霉
先是老婆手机丢了  然后学校也很不爽 意思是我们是101初艺术班最差的班
擦擦擦。。
无聊就往 101  上挂了3个马。。  我道歉哈。
xxx叔叔不要请我喝茶。。。
gototop
 
___Ёnd
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2009-08-08
  • 来自:
发表于： 2010-02-05 01:37 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：中了一个很顽固的病毒 请大虾来看看 谢谢了

呜呜呜。


程序提升权限被禁止：
C:\windows\system32\caad.exe


程序被禁止运行：
C:\WINDOWS\system32\rundll32.exe


我汗了。。
好像本来没事的
一打开我的电脑 他就被激活了。。
想想办法在。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT