瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 c0nime.exe,c0nima.exe iexpl0re.exe等,是什么病毒?

12   1  /  2  页   跳转

c0nime.exe,c0nima.exe iexpl0re.exe等,是什么病毒?

c0nime.exe,c0nima.exe iexpl0re.exe等,是什么病毒?

昨天中了这个病毒,发作时把瑞星的监控停止而且还 有静音功能,确实很烦人的,它涉及到的文件(我现在发现的)mppds.exe,mppds.dll,这两个在用户名文件夹下的temp下,c0nima.exe,msccrt.exe,wsttrs.exe,iexpl0ra.exe,iexpl0re.exe,c0nime.exe,前面这些在winnt文件夹下,还有msccrt.dll,wsttrs.dll在system32下,还有一个服务c:\winnt\system32\68FBD46A.exe.等这些文件被我删除,并且清楚注册表里所有可以找到的有关键值后,又有新的东西出现了,同样时停止瑞星监控和静音,但是文件改变了,变成:winlog9n.exe,servere.exe,crasos.exe,servicer.exe,rundl132.exe.还有就是在每个进程里都注入了systemKb.sys,没有办法清除,请各位高手给看看,如何解决?这些文件我都有备份,如果谁需要给我留言我给你发过去,或者给我发邮件,我的信箱:zhbanhui@163.com,
最后编辑2007-03-02 19:51:46
分享到:
gototop
 

签名
gototop
 

我也是 同样的 情况。。iexpl0re.exe  iexpl0ra.exe  还 有静音功能 进程里有servere.exe,crasos.exe,servicer.exe,rundl132.exe 还有就是在开机或重起还原精灵就会自动转储。
这是 什么 病毒啊。。我们网吧的机子接2连3的 。。。发生这种情况!`







gototop
 

http://www.kztechs.com/pendmove/pendmove.zip
延时删除systemKb.sys
重起删除加载
gototop
 

这个我碰到过,应该有个下载器没删。这些垃圾文件可以直接删的,有的东西要结束进程后才坑灭掉的。我杀的时候把mppds这几个东西灭了它就不再下载垃圾文件了。可能你的和我碰到的有点区别。
gototop
 

下个威金专杀
gototop
 

水树兄,我公司的机器里卡巴没报VIKING,我觉得是其他的什么下载器也联到这几个东西的。
gototop
 

引用:
【饭后点心的贴子】水树兄,我公司的机器里卡巴没报VIKING,我觉得是其他的什么下载器也联到这几个东西的。
………………

局域网的话查查源头
gototop
 

局域网都看过了,没有机器中VIKING,昨天我把那几个都灭了。然后就没了。以前也没中过VIKING。昨天卡巴就报了个木马下载器,但杀不掉。后来手动杀了就好了。
gototop
 

源头不是说威金,是哪台机子中的那些垃圾
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT