我电脑中了一种不知什么病毒,发作的时候会下载一种木马回来(windows目录出现system.exe和iexp1ore.exe或者iexpl0re.exe文件并且进程可看见,还有system32里面有个mswsock30.dll文件,并且那个SPI全被修改为连接mswsock30.dll正常是mswsock.dll的).
这个病毒没有特征,图标啥的也没变,就是被感染的程序目录里会有两个瘾藏文件("DXSetup32.dll(0字节)"文件和一个只有6k的"随机名.ini.bat.dat.drv.cfg.."这样格式的文件).用文本文件打开打开那个后缀为.ini或.bat.dat.drv.cfg格式的文件内容是这一堆乱码,而且每个被被感染程序目录里的那个.ini格式的文件名都不一样的,但用文本打开的内容是也是一样的,还有那个"DXSetup32.dll"就是每个目录里的名字大小都一样.
他的运行方式是:你一执行被感染目录里的.exe文件就会发作,就是自动会下载"windows目录出现system.exe和iexp1ore.exe或者iexpl0re.exe"这几个文件到windows目录里,还有注册表被改为自起动.系统一下变慢.
现在问题是,如果把目录里面的那两个文件删除掉,运行.exe文件的时候就会"提示找不到组件XXXX.ini(xxxx.ini就是那个随机文件名.ini或.cfg.bat.drv这个文件),程序无法起动",意思就是那些.exe文件被修改过了.我现在好多游戏和程序都中了这个东西.我找一个没被感染的的程序对比了一下被感染了的目录,就发现那些文件的修改日期不同,字节大小都一样的.现在解决办法是把所有的.exe和.dll文件都用正常没中毒的替换过才可以正常使用程序.
现在就求有没有办法修复那些被.exe和.dll文件啊?要不然每次都要重新安装.........
用杀毒软件能查出那个XXXX.ini(xxxx.ini就是那个随机文件名.ini或.cfg.bat.drv这个文件是病毒,说是PE木马,但杀毒软件也只是把那个xxxx.ini文件给删除掉了,也不能修复那些.exe文件.....
以下是那个.ini.cfg.bat.drv文件的内容:是一堆乱码...
------------------------------------------------------
MZ @ ? ???L?This program cannot be run in DOS mode.
$ 3L繡R"揅R"揅R"摾N,揃R"?M(揋R"?M&揂R"揅R#揺R"?M1揇R"摣M)揂R"摣M&揃R"揜ichCR" PE L 痛 ! P 鴄 ` ? U 衊 d Sk .upx0 P ` ?upx1 ` ` ?upx2 J € ` c P 鴄 0 ` ? ba qa 俛 揳 癮 s € 綼 蘟 4a 渀 Aa 竊 La 繾 Wa 萡 KERNEL32.DLL WS2_32.DLL USER32.DLL MSVCRT.DLL LoadLibraryA GetProcAddress VirtualProtect VirtualAlloc VirtualFree ExitProcess FindWindowA memset ? h ` ]冺崊匎€凚 嬚+????旽?祵?`j@h h j ??刯 墔@? [筯 貾S璞 a?孆??? u
兦 ?? ;兠? t6?{WQRS?蛋?謰蠇匑?? [ZY_凒 t兠肱h € j @?暣?礖?N峍?孇凒 t??G,?w鲖€ t?8u閵_f凌晾喣?奯喣晾喣+?茐兦€鑻免? 崓\?A凐 剚 嬺+qtz塹嵉岨?峖鼖凐t
孃y婭?孇y婭3缞G纓 <飛?腠$拎f?兦纔雼兦脘3蹏凐 t?纓豧塍3哿??纓豧塍嵉?嵉t?<u?VVRVjh R?^凐吔 兤? 螭冾冿V黨 W?[侂! 3蓨€t(C嵉?VQSRV婥翽?[Y^兠忉 凐 t
a澑 ? a濋????剹 嫊?騼> u儈 u儈 u雤媈赟RV嵔<~兤W?Z[凐 tY墔 ?>兤3蓨凒 uF氤嬊鵕SP€@ %?? QP?暔?Z[Z凐 t?塅?v鼜兠F氪闊 U嬱媢媫€鑝 s?设d s3黎[ s!?鑂 纒鱱A阻P I?嬇鐳 ?鑤O冄嬭?慔拎瑡梃) = } s= s凐wAAV嬿+痼霂襲?F颐3葾桀设?r蛎]? j ? ?;Qu
?A0?B?`婦$僡3僔 蠥I?X^枭9嬩 独菱翹>堿u阇 SV媞3蹍襑€~,vU暄顎?+鑳?亀臽s伶鑵墑A 鳰u豜g塨_Lz^嬅[硨驐OaW?苈?? ~;鴖@1塅祭f??锌饦+ 鴉??~╘?舞*焾Nd?8篺襁r?隑+蠴鴐V壸o爮?墟罰隇逻啠B琬@_^脕朱QS?>跀呟?鶁塢麫睻峱4?>??奇M黸隵翨嬎逾_[蓵:v壿鴾0W?B9}蓩冫~ eVxB鑵#较???E麲;H|?$埳am驒柃霡In溆鑄汐8?I?|隉+[?P溡鼣RC?u秆衑亓?岶相&胿G钖s雄?;饀侞与瞁?"鑦嬝?鎶笂脜eV傶G耔|A?纔F*W?j峀0癦柢??繬嬜??WueK"$?煈N?兝?j@鴰??乙g,綣8?NT馎M?3Gp格=(绍胩M羧?彐抑fKAM鴲??溆?6Z2跩O?9M`U`.躶j
X闋酈榲@u妊ㄜ/ ?蒩f
峂辱} €唒註?#?亓夀`協?牯B猘 F浡sNbUdD鼺bv傑#BG€?*M?€惀??聧@? ??坙}噀??=$
?烇筫
ヴ?tI ?+傍??<埅殸ewl?Gl鐘g豑攋凃C畘€43聰鐱bA;肞岵-:?铻Q//uE挄娧?F鑶Nu,9?5剫U叼澙+戻岲?C9訆33J?镴韦X?Fu肏祀'++葕
?狃?簐?鋰?於错?姊輥剮h
H2洩章檅陸~H茑?榄翫塴餥溘?m潉Y,垐d)2
鑀椯?$磡L}$X財Q?$亾`SKt濼!|dI庋侵?鸍0菏??]}$Q?+館N^€譣p?兟玑>I E萈j駪鯠
Z脎未悈秳b訋僅?40<瀢:?9ち訙BB菉@@9A @J呉÷~;?rI祚x玎俇惖E視虄n呉u階x醚餭.r噴€醾?a阳$rbD闁J鉛,.-.._€2鋳羮?鲶联弢€親u? ???鼇?跎駛黄aP阆h?拲&?SR澩w 饺恴訑磑 rR圵??e $3鲣?Fn€j胕.@嬈吤_镍S箑 痛 :k &k .k 6k k ? Bk Ik add.dll DllFun DllFunAny ] ? P )晬??慠潀臕d國.F??Pl?D┎榦;0龝?甽沠?F嬺&k_7觿 铰q?(lg?襊2邬1m伎簢L凙烢魤屍
"僰??Zk?%+憰硩正碔訉%?U ;d胁??OA稬?楐境屦彸厃W!\(E,浥?隳
8哭p澸軭庢他b綒?qK苓 E慄莟跶1崋
SS?:?礝?媽O垩ais蘠苆#汞Τ[6怟A+v餐笛居uAvanF罰In鼙?之QF~l5曡騫唘S2)'汖$畚A?pu恦泝
觰u_vL淼鎞?0m慟?^氂騟@龗,墦潐93眖=丣RY睞綵?A€L?紋>鎷緒?銸尾6臍?=}kK?Y?樁檉备璋
諦d鞰uCci猭
I?f摾O嫯窵y~~n\m~提4w?t倾兴'茮O膽飌裎錉趒f@?悩D]隟鷣a?L练鈐2抳⊥|齅H恧?鞜X$恜W騪碐Wё斎?€mp?C識MI鳒5捶嵌筸?>??暆\玑F掅1@P?Z?雷3?挲Gn=?:懛昋润鮂D獀鲹+?濴^膍咵&c蜂O懧?K?N书跰厙]:佐I鋁BNE$uK髁V?/?騄訝?3??闝??﹢\鐴H捕rh啸?pa颀Xz圅贡テ[g3蛆#岟&鼺?& 绨冷?衱愲鍩谐顕侟K未k種ρ亱I姻9柿磘莥㏎m跌汷fW?dE產?鲅髃^?燦G=?斓浐A錾#)徱?;?%v圦?y雓?們卯鹣黰绦?k5盰蘜]I嚅bQ:yC|+?徃0l毦z篛盁7>淏?[,?芠栩 M}癒膯 隯敹刋
梔N卉綡\胰~+鮝飙暋.霼l悂?6嚛蓁f?bf戂*\g?箜K$蚘铝迮?笺??彸辗T"殇(^刿?f*.赅u?爙鴇R衻窄U暨 鹙{D宖r?a+螽?ip顩:Q錇~蠸-E渺?炔?嘕$鶹倔~闃,验o謒撖5ナ揧徾g騨J?Br村Y粵7mw??9蒆傋凴b便譝蛷??痯姢 ?伌1;I4蝙c~虨?H蝊D26Z{F田??<嵀鳴€熄圸?鍊?*O荆俑皛 d,)慅wZ?T+S奆鮧 ?a1?餈 ?g爧玙?9k%D&a&$
蝸:?虑玉丫a?袋?儮€?ㄕC4|昆楯?诮u呖覆9螮訿?#蛻?仸=>Z慍嬸N(囉澞仞5?s幪 裞V黛辢??3鳯 戱I|R蘟則F?罀亡蕉i郬?毟ヽ?濘A*?R?)蟭磳+( 霪d有[埒荤惎\? ?e辑灗挏擃?,!舫X瞢v/囧藹▼鋡a銃犜p1C昐e趟k?h蚑Y&鹛!Tp)寿椪栂捅]l醼?5?^僚K?]69炓虎折O莿 輷坽漢,6蘖猒
P⒛謲?n?蘷 ㏒J他顾鏍馚[mC佴幇?牠m*è?驿z?:;杧;軉7?苘S囖?减~蛙犉蚝魑,;囒?棟`V[奪A?嚓M%睽?嫸M徘* F?祼鹗O[纻9?~Dx*顢幊,瀅晎晦dAK|k聏惐W)d?硾恂?S?Zy?偲愇I?蘊N龑?=?A?膖粚?玊?Kw氐敲f嶍擐勩?澓砅a.面:1m狩?r0SR/墓|a,m雘北y?eE槏U??J'?P&?sⅷ:4粔€?玩鎿*93?绵)
嶫Mv暋??Vw顅i €杷蠿*?