1   1  /  1  页   跳转页

家里的电脑终于中毒了。

收藏
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2008-09-27 18:14 | 显示全部 短消息 资料
字号： 小 中 大 1楼

家里的电脑终于中毒了。

今天打开d盘看的时候发现了一个tel.xls.exe文件

去打开的时候瑞星提示是病毒

由于在d盘有autorun.inf 的文件免疫

所以病毒只生成了一个tel.xls.exe

关掉瑞星的提示框

设置成不处理

平时想找个样本练练

病毒根本不给俺这个机会

所以放过这个病毒

下面的交给我了

关掉瑞星监控

启动病毒

发现了病毒的一些加入启动项的动作

马上扫日志

日志如下


 附件: 您所在的用户组无法下载或查看附件


一会吃晚饭就把这个病毒给宰了

先去吃饭了

清理完后我会把过程和一些思路写下来

大家帮忙分析下

看看俺有没有犯错误的地方

向大家敬礼

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; 360SE)
分享到：
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2008-09-27 18:15 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：家里的电脑终于中毒了。

运行了以后发现病毒并没有什么动作

最后也不知道这个病毒是干什么的

但是瑞星提示是属于木马类型的

不管它了

只好傻乎乎的清理

首先在我的电脑里面搜索2008年9月27日创建的文件

发现 了这个病毒在system32文件下面生成的三个文件

于是进行删除操作

提示文件正在运行，拒绝访问的提示

看进程里面有一个algsrv进程

结束掉

删除成功

清理注册表启动项

删除各个驱动器下面的tel.xls.exe

个人认为清理成功

有不服气的上来O(∩_∩)O哈哈~

希望能得到指导

病毒样本在此

附件附件:

您所在的用户组无法下载或查看附件

本帖被评分 1 次
最后编辑happysunday2003 最后编辑于 2008-09-27 22:10:53
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2008-09-29 21:41 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 家里的电脑终于中毒了。

学长和叶陵君说的跟我发现的一样
不知道学长是怎么
分析出来
循环回写文件：
c:\windows\system32\algsrv.exe
tel.xls.exe
我在procexp里面看到了

每隔一段时间就会出现一个这样的动作
 附件: 您所在的用户组无法下载或查看附件


不知道你们是用什么分析到的

谢谢回答
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT