瑞星卡卡安全论坛技术交流区可疑文件交流 新人跪求解决win32.Downloader.RvDog.f 的问题

12   1  /  2  页   跳转

新人跪求解决win32.Downloader.RvDog.f 的问题

新人跪求解决win32.Downloader.RvDog.f 的问题

新人(小白)跪求各位前辈尽快帮忙解决 win32.Downloader.RvDog.f 的问题!有专杀软件吗?手动的我看不明白啊!
具体情况是:今天开机时QQ医生发现病毒 win32.Downloader.RvDog.f
                    经QQ医生查杀后重启,病毒依然存在(只是文件名改变了)
                    在正常模式、安全模式下用正版瑞星2008版及卡卡助手(均升级为最新病毒库)都查不到病毒
                    后经多次QQ医生查杀及重启,病毒依旧(每次都改成不同的文件名)
无计可施之下上网查找多时只有手动的方法,无奈小弟愚钝,看不明白,不敢轻举妄动!在此跪求各位高手帮忙找个方便快捷又安全的方法,免除重装系统之苦!拜托拜托!!!

以下是我打包上传的病毒文件:
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
在我的电脑里的路径是 C:\WINDOWS

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; 56flvplayer 1.0; .NET CLR 2.0.50727)
最后编辑frank702 最后编辑于 2008-07-11 21:30:54
分享到:
gototop
 

回复:新人跪求解决win32.Downloader.RvDog.f 的问题

以下是我打包上传的病毒文件:RvDog.rar

这只是一句话,没有压缩包,请重新上传,谢谢
不要整天抱怨生活,
生活根本就不会知道你是谁,
更别说它会听你的抱怨
gototop
 

回复:新人跪求解决win32.Downloader.RvDog.f 的问题

不一定是病毒
楼主去打开http://www.virscan.org/
查下
如是
请上传
谢谢
gototop
 

回复 3F aaccbbdd 的帖子

VirSCAN.org Scanned Report :
Scanned time  : 2008/07/11 21:25:06 (CST)
Scanner results: 58%的杀软(21/36)报告发现病毒
File Name      : RvDog.rar
File Size      : 1204905 byte
File Type      : RAR archive data, v1d, os
MD5            : 7efc7b348b59a4b8f0c0a6c4aa724e62
SHA1          : fc7bb2e2d5ba574d146c0dc4f6cf828f6b8c2832
Online report  : http://virscan.org/report/283260a162d4af2eb7ef652cd99dcbe1.html

Scanner        Engine Ver      Sig Ver          Sig Date    Time  Scan result
a-squared      3.5.0.22        2008.07.10        2008-07-10  2.45  -
安博士V3      2008.07.11.00  2008.07.11        2008-07-11  1.07  Win-Trojan/Agent.977920.B
AntiVir        7.8.0.64        7.0.5.103        2008-07-11  3.03  TR/Dldr.Agent.Mts.1
Arcavir        1.0.4          200807101921      2008-07-10  1.90  Heur.Win32.I
AVAST!        1.0.8          080711-0          2008-07-11  4.55  -
AVG            7.5.51.442      270.4.7/1546      2008-07-11  2.37  -
BitDefender    7.60825.1362958 7.19958          2008-07-11  4.09  DeepScan:Generic.Malware.Bdld!!g.F3234B1E
CA (VET)      9.0.0.143      31.6.5946        2008-07-11  0.94  -
ClamAV        0.93            7690              2008-07-11  0.04  PUA.Packed.UPack-2
Comodo        2.11            2.0.0.582        2008-07-11  0.58  -
CP Secure      1.1.0.715      2008.07.11        2008-07-11  7.61  -
Dr.Web        4.44.0.9170    2008.07.11        2008-07-11  5.30  Trojan.DownLoad.1132
ewido          4.0.0.2        2008.07.11        2008-07-11  2.43  -
F-Prot        4.4.1.52        20080710          2008-07-10  1.61  Possible W32/Threat-SysVenFakU-based!Maximus
F-Secure      5.51.6100      2008.07.11.03    2008-07-11  6.28  Trojan.Win32.Pakes.ctc [AVP]
飞塔          2.81-3.11      9.297            2008-07-11  1.71  Suspicious
ViRobot        20080711        2008.07.11        2008-07-11  0.52  -
Ikarus        T3.1.01.26      2008.07.11.71070  2008-07-11  5.50  Trojan-Downloader.Win32.Zlob.and
江民杀毒      11.0.706        2008.07.11        2008-07-11  1.23  Trojan/PSW.OnLineGames.akyl
卡巴斯基      5.5.10          2008.07.11        2008-07-11  0.39  Trojan.Win32.Pakes.ctc
金山毒霸      2008.1.14.15    2008.7.11.17      2008-07-11  0.81  Win32.ExplorerDL.d.77824
迈克菲        5.2.00          5336              2008-07-10  3.47  New Malware.aj
Microsoft      1.3704          2008.07.02        2008-07-02  5.08  -
mks_vir        2.01            2008.07.10        2008-07-10  2.98  Heur.Win32
Norman        5.93.01        5.93.00          2008-07-10  6.78  W32/Suspicious_U.gen
熊猫卫士      9.05.01        2008.07.10        2008-07-10  2.31  -
趋势科技      8.700-1004      5.402.03          2008-07-11  0.38  -
Quick Heal    9.50            2008.07.10        2008-07-10  0.26  -
瑞星          20.0            20.52.41.00      2008-07-11  1.29  Win32.ExplorerDL.h
Sophos        2.75.4          4.31              2008-07-11  3.06  Mal/Behav-112
Sunbelt        3.1.1509.1      2120              2008-07-03  0.58  VIPRE.Suspicious
赛门铁克      1.3.0.24        20080710.003      2008-07-10  0.29  -
nProtect      2008-07-11.00  1668753          2008-07-11  3.18  Trojan-PWS/W32.QQPass.37208
The Hacker    6.2.96          v00374            2008-07-06  0.53  W32/Behav-Heuristic-060
VBA32          3.12.6.9        20080710.1341    2008-07-10  2.37  -
VirusBuster    4.5.11.10      10.79.1/594378    2008-06-19  3.20  -
gototop
 

回复: 新人跪求解决win32.Downloader.RvDog.f 的问题

我晕~~~ 
究竟是什么病毒?怎么这么多不同的病毒类型?
gototop
 

回复:新人跪求解决win32.Downloader.RvDog.f 的问题

我也遇到一样的问题  怎么办  为什么没人帮忙呀?
gototop
 

回复 4F frank702 的帖子

如果杀软不能搞掂这堆病毒,只好自己动手了。
先用SRENG扫份日志。日志中可见全部病毒文件及其路径。
打开组策略编辑,在“软件限制策略”中添加路径规则。将这些病毒dll一一录入其中(图1)。

 附件: 您所在的用户组无法下载或查看附件

“强制”属性按图2设置。


 附件: 您所在的用户组无法下载或查看附件

“指派的文件类型”中添加DLL(图3)。


 附件: 您所在的用户组无法下载或查看附件


重启系统。

删除病毒文件。
删除病毒添加的注册表内容。
搞掂。
最后编辑baohe 最后编辑于 2008-07-12 18:06:23
gototop
 

回复: 新人跪求解决win32.Downloader.RvDog.f 的问题

看到猫版的组策略的“其他规则”也有部分注册表项,不过每个注册表项前面有个%,而且安全级别为“不受限的”,是否意味着该规则为所有帐户下通用规则?这个还没有尝试过……
打酱油的……
gototop
 

回复: 新人跪求解决win32.Downloader.RvDog.f 的问题

你把安全级别勾为“不允许的“,再重启计算机,不就看到是什么效果了吗,呵呵,老迷子好!
gototop
 

回复 7F baohe 的帖子

猫版的绝招就是多!不过类似的工作偶现在都让TINY来做,猫版早不用了的冬冬,后进偶还拿它当个宝。
顺便请教一事:用了N久的SREng这个免费软件,我的最近怎么老跳出个大意是使用期已过,要填密码的(中文)框,而没法用了,怎么回事啊??????????
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT