瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 有人借助新病毒“移动加密”进行网络敲诈，怎么办。

12345   2  /  5  页   跳转页

有人借助新病毒“移动加密”进行网络敲诈，怎么办。

收藏
genuinechen
头像
拙长孩提狮
  • 帖子:149
  • 注册: 2005-12-30
  • 来自:
发表于： 2006-01-24 15:08 | 短消息 资料
字号： 小 中 大 11楼

这个看不清楚,用hijackthis贴出来试试

果然通过放鸽子+ GrayPigeonServerc:\windows\nonfig.exe

看见这个就没有什么好事情,这个放鸽子的太流氓了,看看这个对你有没有什么帮助

灰鸽子木马来源追踪
http://www.juntuan.net/pjjs/pjsl/n/2006-01-12/12687.html
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2006-01-24 15:15 | 短消息 资料
字号： 小 中 大 12楼

HKLM\System\CurrentControlSet\Services
+ GrayPigeonServerc:\windows\nonfig.exe

删除启动项
重启
删除c:\windows\nonfig.exe试试
gototop
 
gaof1234
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-01-20
  • 来自:
发表于： 2006-01-24 15:27 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

上面的方法不行，现在重新扫描一个日志上来，请分析解决一下：


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

+ vptraySymantec AntiVirusSymantec Corporationc:\program files\symantec_client_security\symantec antivirus\vptray.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

+ Display Panning CPL ExtensionFile not found: deskpan.dll

+ HyperTerminal Icon ExtHyperTerminal Applet LibraryHilgraeve, Inc.c:\windows\system32\hticons.dll

+ LDVP Shell ExtensionsSymantec AntiVirusSymantec Corporationc:\program files\common files\symantec shared\ssc\vpshell2.dll

+ PicaViewPicaView 系统扩展 DLLACD Systems, Ltd.c:\program files\acdsee\picaview.dll

+ PowerWord ExplorerBarPowerWord Web Dictionary Engine金山软件股份有限公司d:\program files\kingsoft\powerword 2003\xdictexb.dll

+ WinRAR shell extensionc:\program files\winrar\rarext.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

+ IeCatch2 Classjccatch ModuleAmaze Softc:\program files\flashget\jccatch.dll

+ QQBrowserHelperObject ClassQQIEHelper Module深圳市腾讯计算机系统有限公司d:\program files\tencent\qq\qqiehelper.dll

HKLM\Software\Microsoft\Internet Explorer\Toolbar

+ FlashGet BarFlashGet IE BarAmaze Softc:\program files\flashget\fgiebar.dll

HKLM\Software\Microsoft\Internet Explorer\Extensions

+ &FlashGetFlashGetAmaze Softc:\program files\flashget\flashget.exe

+ JUJU猫File not found: http://www.jujumao.net

+ 豪杰超级解霸V8Hero Super Player V8herosoftc:\herosoft\herov8\sthsdvd.exe

+ 腾讯QQQQTENCENTd:\program files\tencent\qq\qq.exe

HKLM\System\CurrentControlSet\Services

+ DefWatchVirus Definition DaemonSymantec Corporationc:\program files\symantec_client_security\symantec antivirus\defwatch.exe

+ Norton AntiVirus Server为 Symantec Client Security 提供实时病毒扫描、报告和管理功能。Symantec Corporationc:\program files\symantec_client_security\symantec antivirus\rtvscan.exe

HKLM\System\CurrentControlSet\Services

+ ALCXWDMRealtek AC'97 Audio Driver (WDM)Realtek Semiconductor Corp.c:\windows\system32\drivers\alcxwdm.sys

+ AliIdeFile not found: System32\DRIVERS\aliide.sys

+ CA561Universal Serial Bus Camera DriverSPc:\windows\system32\drivers\spca561.sys

+ CKG005File not found: C:\WINDOWS\TEMP\hk06.sys6kit8ul.sys

+ CmdIdeCMD PCI IDE Bus DriverCMD Technology, Inc.c:\windows\system32\drivers\cmdide.sys

+ ialmIntel Graphics Miniport DriverIntel Corporationc:\windows\system32\drivers\ialmnt5.sys

+ MegaIDELSI MegaRAID IDE DriverLSI Logic Corporation.c:\windows\system32\drivers\megaide.sys

+ NAVAPAutoProtectSymantec Corporationc:\program files\symantec_client_security\symantec antivirus\navap.sys

+ NAVAPELNAVAPELSymantec Corporationc:\program files\symantec_client_security\symantec antivirus\navapel.sys

+ NAVENGAV EngineSymantec Corporationc:\program files\common files\symantec shared\virusdefs\20060118.007\naveng.sys

+ NAVEX15AV EngineSymantec Corporationc:\program files\common files\symantec shared\virusdefs\20060118.007\navex15.sys

+ nvNVIDIA Compatible Windows 2000 Miniport Driver, Version 56.73 NVIDIA Corporationc:\windows\system32\drivers\nv4_mini.sys

+ PtilinkDirect Parallel Link DriverParallel Technologies, Inc.c:\windows\system32\drivers\ptilink.sys

+ rtl8139Realtek RTL8139 NDIS 5.0 DriverRealtek Semiconductor Corporationc:\windows\system32\drivers\rtl8139.sys

+ SecdrvSafeDisc driverc:\windows\system32\drivers\secdrv.sys

+ SymEventSymantec Event LibrarySymantec Corporationc:\program files\symantec\symevent.sys

+ XBBO99File not found: C:\WINDOWS\TEMP\fmizlqdh.sys

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

+ igfxcuiigfxsrvc ModuleIntel Corporationc:\windows\system32\igfxsrvc.dll

+ NavLogonc:\windows\system32\navlogon.dll

HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9

+ MSAFD Tcpip [RAW/IP]c:\windows\system32\tcpipdog0.dll

+ MSAFD Tcpip [TCP/IP]c:\windows\system32\tcpipdog0.dll

+ MSAFD Tcpip [UDP/IP]c:\windows\system32\tcpipdog0.dll

+ RSVP TCP Service Providerc:\windows\system32\tcpipdogr0.dll

+ RSVP UDP Service Providerc:\windows\system32\tcpipdogr0.dll

HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors

+ HPLJ1020LMSpooler Language Monitor for HP LaserJet Series 1020/2600Zenographics, Inc.c:\windows\system32\zlhp1020.dll
gototop
 
gaof1234
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-01-20
  • 来自:
发表于： 2006-01-24 15:32 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

发布一个刷新后扫描的日志上来供高人分析：


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

+ vptraySymantec AntiVirusSymantec Corporationc:\program files\symantec_client_security\symantec antivirus\vptray.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

+ Display Panning CPL ExtensionFile not found: deskpan.dll

+ HyperTerminal Icon ExtHyperTerminal Applet LibraryHilgraeve, Inc.c:\windows\system32\hticons.dll

+ LDVP Shell ExtensionsSymantec AntiVirusSymantec Corporationc:\program files\common files\symantec shared\ssc\vpshell2.dll

+ PicaViewPicaView 系统扩展 DLLACD Systems, Ltd.c:\program files\acdsee\picaview.dll

+ PowerWord ExplorerBarPowerWord Web Dictionary Engine金山软件股份有限公司d:\program files\kingsoft\powerword 2003\xdictexb.dll

+ WinRAR shell extensionc:\program files\winrar\rarext.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

+ IeCatch2 Classjccatch ModuleAmaze Softc:\program files\flashget\jccatch.dll

+ QQBrowserHelperObject ClassQQIEHelper Module深圳市腾讯计算机系统有限公司d:\program files\tencent\qq\qqiehelper.dll

HKLM\Software\Microsoft\Internet Explorer\Toolbar

+ FlashGet BarFlashGet IE BarAmaze Softc:\program files\flashget\fgiebar.dll

HKLM\Software\Microsoft\Internet Explorer\Extensions

+ &FlashGetFlashGetAmaze Softc:\program files\flashget\flashget.exe

+ JUJU猫File not found: http://www.jujumao.net

+ 豪杰超级解霸V8Hero Super Player V8herosoftc:\herosoft\herov8\sthsdvd.exe

+ 腾讯QQQQTENCENTd:\program files\tencent\qq\qq.exe

HKLM\System\CurrentControlSet\Services

+ DefWatchVirus Definition DaemonSymantec Corporationc:\program files\symantec_client_security\symantec antivirus\defwatch.exe

+ Norton AntiVirus Server为 Symantec Client Security 提供实时病毒扫描、报告和管理功能。Symantec Corporationc:\program files\symantec_client_security\symantec antivirus\rtvscan.exe

HKLM\System\CurrentControlSet\Services

+ ALCXWDMRealtek AC'97 Audio Driver (WDM)Realtek Semiconductor Corp.c:\windows\system32\drivers\alcxwdm.sys

+ AliIdeFile not found: System32\DRIVERS\aliide.sys

+ CA561Universal Serial Bus Camera DriverSPc:\windows\system32\drivers\spca561.sys

+ CKG005File not found: C:\WINDOWS\TEMP\hk06.sys6kit8ul.sys

+ CmdIdeCMD PCI IDE Bus DriverCMD Technology, Inc.c:\windows\system32\drivers\cmdide.sys

+ ialmIntel Graphics Miniport DriverIntel Corporationc:\windows\system32\drivers\ialmnt5.sys

+ MegaIDELSI MegaRAID IDE DriverLSI Logic Corporation.c:\windows\system32\drivers\megaide.sys

+ NAVAPAutoProtectSymantec Corporationc:\program files\symantec_client_security\symantec antivirus\navap.sys

+ NAVAPELNAVAPELSymantec Corporationc:\program files\symantec_client_security\symantec antivirus\navapel.sys

+ NAVENGAV EngineSymantec Corporationc:\program files\common files\symantec shared\virusdefs\20060118.007\naveng.sys

+ NAVEX15AV EngineSymantec Corporationc:\program files\common files\symantec shared\virusdefs\20060118.007\navex15.sys

+ nvNVIDIA Compatible Windows 2000 Miniport Driver, Version 56.73 NVIDIA Corporationc:\windows\system32\drivers\nv4_mini.sys

+ PtilinkDirect Parallel Link DriverParallel Technologies, Inc.c:\windows\system32\drivers\ptilink.sys

+ rtl8139Realtek RTL8139 NDIS 5.0 DriverRealtek Semiconductor Corporationc:\windows\system32\drivers\rtl8139.sys

+ SecdrvSafeDisc driverc:\windows\system32\drivers\secdrv.sys

+ SymEventSymantec Event LibrarySymantec Corporationc:\program files\symantec\symevent.sys

+ XBBO99File not found: C:\WINDOWS\TEMP\fmizlqdh.sys

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

+ igfxcuiigfxsrvc ModuleIntel Corporationc:\windows\system32\igfxsrvc.dll

+ NavLogonc:\windows\system32\navlogon.dll

HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9

+ MSAFD Tcpip [RAW/IP]c:\windows\system32\tcpipdog0.dll

+ MSAFD Tcpip [TCP/IP]c:\windows\system32\tcpipdog0.dll

+ MSAFD Tcpip [UDP/IP]c:\windows\system32\tcpipdog0.dll

+ RSVP TCP Service Providerc:\windows\system32\tcpipdogr0.dll

+ RSVP UDP Service Providerc:\windows\system32\tcpipdogr0.dll

HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors

+ HPLJ1020LMSpooler Language Monitor for HP LaserJet Series 1020/2600Zenographics, Inc.c:\windows\system32\zlhp1020.dll
gototop
 
gaof1234
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-01-20
  • 来自:
发表于： 2006-01-24 15:44 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复：第10楼，genuinechen 

仔细拜读了您发的网址，那上面好像没有什么解决方法呀？问题依旧，打不开文件夹！：（（
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-01-24 15:48 | 短消息 资料
字号： 小 中 大 16楼

加密软件中好多都是流氓软件
安装后过了软件试用期后
会提示用户购买
否则不能卸载
而且更为可怕的是通过这个加密软件加密后的文件或文件夹全部无法打开

个人认为　
格式化重新系统是唯一出路
gototop
 
gaof1234
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-01-20
  • 来自:
发表于： 2006-01-24 15:49 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

斑竹在吗？我在线等着呢？请尽快帮我解决一下吧，大过年的也让我好好过过年吧，拜托拜托了！
gototop
 
gaof1234
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2006-01-20
  • 来自:
发表于： 2006-01-24 15:52 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

我的电脑里面有很多重要的文件，不能格掉呀，又拷不出文件来，怎么办呀？急！！急！！急！！急！！急！！急！！急！！急！！急！！急！！急！！急！！急！！
gototop
 
三板斧
头像
初生襁褓狮
  • 帖子:51
  • 注册: 2003-11-18
  • 来自:
发表于： 2006-01-24 15:55 | 短消息 资料
字号： 小 中 大 19楼

这和偷别人机动车牌然后留下联系电话没有什么区别?
gototop
 
爵士酷毕
头像
强壮不惑狮
  • 帖子:758
  • 注册: 2003-12-28
  • 来自:
发表于： 2006-01-24 16:09 | 短消息 资料
字号： 小 中 大 20楼

对你表示深切的同情。
gototop
 
<<上一主题|下一主题>>
12345   2  /  5  页   跳转页
页面顶部
Powered by Discuz!NT