瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中木马了,求高手解决谢谢!着急啊!(附日志)

12   2  /  2  页   跳转

[求助] 中木马了,求高手解决谢谢!着急啊!(附日志)

回复: 中木马了,求高手解决谢谢!着急啊!(附日志)

部分观察
类似MDF病毒感染
在感染的EXE创建个*.sql
如感染C:\1.exe则创建C:\1.sql


没观察到感染C盘的现象
可以先下载IS到C盘system32
并用IS禁止进程创建、结束病毒所有进程
放开进程创建,删除病毒启动项,开始菜单里的开机启动ink
及相关服务驱动
禁用除C盘以外所有的exe启动项目\服务\驱动
重启后保证不运行C盘以外东西




【被感染的文件我是没办法了】













最后编辑夲號ヱ被ジ盜 最后编辑于 2009-11-25 22:31:12
gototop
 

回复: 中木马了,求高手解决谢谢!着急啊!(附日志)


\







过了会儿应该是狂弹网页




gototop
 

回复:中木马了,求高手解决谢谢!着急啊!(附日志)

看来是感染型的了
下载大蜘蛛保存到C:\WINDOWS,安全模式下启动大蜘蛛全盘查杀
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
PM偶时请附上求助贴的地址...
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT