高手分析下。哎，我可怜...杀了一天一夜杀不死的毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流高手分析下。哎，我可怜...杀了一天一夜杀不死的毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

高手分析下。哎，我可怜...杀了一天一夜杀不死的毒

tokel3721 初生襁褓狮帖子:1 注册: 2009-05-17 来自:	发表于： 2009-05-17 08:11 \| 只看楼主短消息资料字号：小中大 1楼高手分析下。哎，我可怜...杀了一天一夜杀不死的毒 [附带诊断报告]最新病毒昨天我全盘杀毒的时候，用360木马专杀，瑞星发现可疑文件发USP10.DLL的文件，病毒描述是trj.win.in什么的【江民，卡巴，金山，NOD32全部没有报毒。我装了4杀软的】然后杀了一个上午，怕没有杀干净结果，还原了C盘。结果又有了，然后一直杀。出来个LPK.DLL。病毒名字是trj.win32.sys 这个个删掉了。然后瑞星扫描。发现一个IMETOOL.exe【瑞星为可疑文件，描述dropper.win32.mnless.gen，删了又出现了】我用墨者追踪病毒。还追踪到一个dswlab.info【好像是】结果墨者删不掉，第2次开机追踪到70多个，包括以前的rar,QQ游戏大厅都有。第3次，感染追踪208文件，删了一部分，其他都删不掉。换杀毒软件。朋友叫我用360杀毒。【就是BitDefender的内核吧】扫描后只能发现感染文件。而且有的无法清除，我用了UNLOCK。发现有的在进程里还是怎么的。。。第2次，第3次扫描都发现感染。。。现在我换了安天的，只快扫了一下 Trojan/Win32.Agent.iop[Downloader]\|木马\|c:\program files\chinanet\vnetclient.exe->c:\progra~1\chinanet\accountmgr.dll\|仅报告【安天快速扫描报告】然后我的360查到20多个未知项目，3个上报。其中上报的文件居然有pplive 纳闷了。。这是个什么东西呢前几天也是中了pravite.b[好像是] 感染了所有EXE文件，还好找到了专杀。对了。那个USP10.dll和lpk.dll文件很多是我手删的。搜索出来，然后删掉注册表有的没有删掉。我也删了。thumbs.db。。【可能有的没有删掉】【杀软查不出】别告诉我没有病毒，或者误报啊。天网每次都提示，程序被修改，是否允许访问网络。就连windows清理助手都说自己被感染了。我怀疑瑞星自己也被感染了。就这样吧，杀了一天一夜。很累的。希望各位高手不吝赐教。可以联系我tokel371@vip.qq.com 在这里谢谢大家了有点怀疑是下载类的。 360安全卫士已经对我的电脑进行了诊断，请各位高手帮我看看，点击下面的连接查看 http://i.360.cn/computernew/index/u/tokel3721/emid/rp74nqq56235r3q4496ro69q10on92s4 继续。安天扫到D盘，我发贴时出现 Worm/Win32.Otwycal.g\|蠕虫\|C:\Documents and Settings\Administrator\Local Settings\Temp\IPMx3\Lang\PackMan\CHS\packmanchs.dll\|己清除 Trojan/HTML.IFrame.acy[Clicker]\|木马\|C:\Program Files\Common Files\uusee\review\local.htm\|己清除 Virus/Win32.Downloader.ax\|病毒\|C:\Program Files\Microsoft Office\OFFICE11\RemoveMenu.exe\|己清除还没有扫完呢仙子安天扫完了 Worm/Win32.Otwycal.g\|蠕虫\|D:\JMSOFT\CYuYan\bin\c++filt.exe\|己清除 Worm/Win32.Otwycal.g\|蠕虫\|E:\Program Files\三国战纪1 完全整合2.24SP版\pgm_config.exe\|己清除哪来这么多，瑞星刚扫过的。没有扫出来。。晕死有可能是下载器类的吗，下了些别的病毒么。。。我猜那个大的可能都没有扫出来。。很多文件被他感染了。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 534; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ) tokel3721 最后编辑于 2009-05-17 08:53:01
tokel3721 初生襁褓狮帖子:1 注册: 2009-05-17 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-05-17 08:23 \| 短消息资料字号：小中大 2楼回复：高手分析下。哎，我可怜...杀了一天一夜杀不死的毒这次的木马群综合了以前的所有木马群恶搞的全部主要行为一旦中毒后，不容易简单的依赖杀毒软件清除的。比较烦天月来了最后编辑于 2009-05-17 08:24:10 百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

中国人与G 初生襁褓狮帖子:1 注册: 2009-05-17 来自:	发表于： 2009-05-17 18:31 \| 短消息资料字号：小中大 3楼回复：高手分析下。哎，我可怜...杀了一天一夜杀不死的毒可怜的人，跟我的遭遇一样。。。。。。。。。
中国人与G 初生襁褓狮帖子:1 注册: 2009-05-17 来自:

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-05-17 19:16 \| 短消息资料字号：小中大 4楼回复: 高手分析下。哎，我可怜...杀了一天一夜杀不死的毒能否提供下病毒隔离区的文件附件: 您所在的用户组无法下载或查看附件
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT