12   1  /  2  页   跳转页

猫叔.求助.遇到未知病毒...

收藏
Greysign
头像
快乐黄口狮
  • 帖子:129
  • 注册: 2006-08-16
  • 来自:
发表于： 2006-09-19 20:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

猫叔.求助.遇到未知病毒...



http://www.yule21.com/

我刚不小心点了这个网站/..就中毒了.没有声音.我就马上断网查看.一看不得了.生成不少文件.还有修改了一些注册表.插入EXPLORER和SCVHOST.还有一个DLL文件随WINDOWS启动/

大费周折终于把那些看见的文件删了.有一个不小心删除掉了.其他都打成压缩包给你了.

还有我做了很多修复.删了已知可疑文件.没有可疑进程的条件下.还是不断自动生成IE进程.我没打开IE...找不到那原因.

然后就注册表还原了...声音才回来了.......

哎.第一次这么郁闷.瑞星一开始给关了.不过我那一些可疑进程杀了以后就回来了.不过连根毛都没查到.我现在都不知道这个是什么毒.

希望猫叔研究后给我个答复.谢谢.以后有样本我第一时间送给你.
最后编辑2006-09-20 11:27:59
分享到：
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-09-19 20:05 | 短消息 资料
字号： 小 中 大 2楼

样本？在哪，偶进去过。。。瑞星没报毒样本呢gudugd@yahoo.com.cn
gototop
 
Greysign
头像
快乐黄口狮
  • 帖子:129
  • 注册: 2006-08-16
  • 来自:
发表于： 2006-09-19 20:09 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

这些可疑文件.我可能有遗漏.因为肯定还有病毒进程在运行.才会一直生成那些IE进程..
我压缩的那些...只是我找到的..也不知道是不是一个毒.不过时间是一样的..
我现在发给你.
你也可以直接去那有毒的网站.去看看.HOHO
gototop
 
Greysign
头像
快乐黄口狮
  • 帖子:129
  • 注册: 2006-08-16
  • 来自:
发表于： 2006-09-19 20:12 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

瑞星没报毒.可惜你一注销或重起.就知道苦了.可疑进程满天飞.你最好马上看看有没有我发给你的那些文件.
你大概也中了..............
gototop
 
Greysign
头像
快乐黄口狮
  • 帖子:129
  • 注册: 2006-08-16
  • 来自:
发表于： 2006-09-19 20:34 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

猫叔.还有楼上的大哥啊.怎么样了...
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-09-19 20:50 | 短消息 资料
字号： 小 中 大 6楼

偶重启看看，刚刚看到你的留言，网站我进去过
gototop
 
Greysign
头像
快乐黄口狮
  • 帖子:129
  • 注册: 2006-08-16
  • 来自:
发表于： 2006-09-19 21:19 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

大哥,敌情如何.用的啥生化武器
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-19 21:43 | 短消息 资料
字号： 小 中 大 8楼

引用:
【Greysign的贴子】大哥,敌情如何.用的啥生化武器
………………

关于那个system:
1/

附件附件:

下载次数:278
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-19 21:43:50
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-19 21:45 | 短消息 资料
字号： 小 中 大 9楼

引用:
【Greysign的贴子】大哥,敌情如何.用的啥生化武器
………………

关于那个system:
2/

附件附件:

下载次数:235
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-19 21:45:34
描述:
预览信息:EXIF信息
gototop
 
Greysign
头像
快乐黄口狮
  • 帖子:129
  • 注册: 2006-08-16
  • 来自:
发表于： 2006-09-19 21:56 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

请教猫叔
那生成IE进程是这个文件搞出来的吗
你是怎么知道他生成哪个文件呢.教教我
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT