找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1758|回复: 41

这个病毒怎么杀......合适给加个亮

[复制链接]
发表于 2007-3-31 20:41:59 | 显示全部楼层 |阅读模式
Worm.MyInfect.aa : M i& j/ C) R3 J6 h病毒别名: 处理时间:2007-03-30 威胁级别:★★ ( L" `( `& N5 g- g; A6 ~# U( n5 |6 e 中文名称:麦英 病毒类型:蠕虫 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 % N+ F5 K+ U# d" \- b4 r* I# Z病毒行为: ' {; S. [7 e% u1 v- x) o. g这是一个Win32平台下的感染型病毒,感染本地磁盘中的.exe文件,并连接网络下载其他病毒。 3 B5 d1 i: y) J8 O$ L" B3 R1、释放病毒文件到如下路径:$ p% k& B6 U& `5 ^5 Q& Y- D %SYSTEM%\sysload3.exe 0 |( a! T7 O6 G. { s7 p2、修改注册表,添加如下键值: / ?) s* j8 X# ]: q0 lHKCU\Software\Microsoft\Windows\CurrentVersion\Run; I/ t+ s- Z* } "System Boot Check"="C:\WINDOWS\system32\sysload3.exe" 4 {2 J/ P5 M8 }. }: T8 y$ B尝试删除如下键值 4 L# P" C$ Z6 }* j" A% U0 \/ uHKCU\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe( N$ [( k) t$ y 3、起IE进程,注入病毒代码,连接网络下载病毒配置文件" \0 \) Q0 f; K+ o0 P5 y [config] 6 ~& W6 ^0 Z, l2 S! t! F% h1 ? VVersion=1.0.69 A0 L0 M! M. g# i4 T0 C NUM=7 * W% h; P) S) `* j: @7 Y8 `. CMAIL_USER=i_love_cq9 e' \ X- u; }; @0 k MAIL_PASS=654321 : L8 ?$ Z. h/ S) V4、读取配置文件下载病毒。+ n. M/ n0 ]3 r7 p$ { 5、读取配置文件,当发现病毒新版本时,下载更新。3 m2 [( w$ d: z" W' n: T 6、启NOTEPAD进程,便利本地磁盘,感染大小在10K---10M之间的.exe文件,感染后图标不变,使病毒难以被察觉。3 ]0 l+ I9 K& z/ c 7、修改host文件,屏蔽如下网站:! Z! [. ?! C) D3 k1 p 127.0.0.1 localhost/ x4 ?; |9 v) c8 F! g3 [ 127.0.0.1 60.169.0.664 ^5 |1 B0 J% N( M 127.0.0.1 60.169.1.294 J5 e/ D; E; e+ K3 l7 ?$ s- ?$ P 127.0.0.1 222.73.220.45# {$ x" L# L1 S0 D) f 9 ~ ^, N* R- C 6 B. y2 P* x; n5 [& j) U上面一段是sysload3.exe的一部分希望大家帮忙分析下找到解决办法~~ * `: g% v+ D3 A- G8 l$ g感染后自动下载N多流氓软件,他好像打开方式关联了notepad.exe 和 iexplorer.exe , e. }" l( w4 V所有exe文件都以上面两种方式打开。。。。但只有进程没窗体3 R- o0 L z9 a+ d 下面那几个QQ。exe pp。exe不知道他是怎么利用了 是不是都要删除掉? , ^; @9 u8 V* D2 `- b% t. d$ C" q用gohst恢复后仍然出现sysload3。exe启动项无法根除, O) ]* X% Y% Y$ Q9 a 我硬盘有很多重要文件希望大家帮忙想个解决办法 " T: n0 k: X5 N5 h9 ~ 7 ]) L7 ]; a0 R忘记了说我系统 / {7 d5 c* `2 q5 @( Y) B& ^XP全补丁+影子系统 * n% h l5 S/ E0 J+ g4 S: _3 l这东西连影子系统都过了 ! r2 ^5 o1 ]) L- U, ~6 \, z3 Zghost还原后一运行exe文件就。。。。。。。下载几十个东西" S# F9 {: C& A6 A ~1 _ : b3 h A) ^; f5 @7 n% o" N$ d9 q , G6 a2 z8 u! D 2 ~$ n6 n* ^) Q1 g1 b # J; r4 J# z* z ( B& M4 r2 e [/ T' B4 R; m7 h1 j& T $ ]1 Q% R: D6 {: f7 @: D 3 s- W3 V" B* f2 |4 Z 0 L( V9 v2 u' N# [4 ~, S ) r3 M- y3 w3 c2 j$ L & N3 X& Y3 C+ d( K; G1 X2 t 这个病毒怎么杀? ' |* I8 @) v* F3 p8 u& |6 Z H1 S- E+ c& l' h9 | 那些说全格的就别回了 我现在心急如焚 也请说风凉话的人闪一边去 抓狂中7 K7 k+ }( ^4 T) x' N# \- C: @ 8 ?: n; ^6 d9 ]* N& R; f6 ^) `
回复

使用道具 举报

发表于 2007-3-31 20:46:07 | 显示全部楼层
用AVG杀试看看
8 r2 Q' g2 f$ i( R- a& z) Y' Y. @  e4 s' O0 ^
GHOST恢复了后直接进安全模式检查,硬盘里的任何东西都先别运行检查杀毒了后在说
回复

使用道具 举报

发表于 2007-3-31 20:47:19 | 显示全部楼层
安全模式下用卡巴试试
回复

使用道具 举报

发表于 2007-3-31 20:49:00 | 显示全部楼层
卡巴觉得没AVG检查的彻底
回复

使用道具 举报

发表于 2007-3-31 20:49:22 | 显示全部楼层
实在没办法换98,
4 h4 `9 U6 {' w; ]9 c3 q) nMUHAHAHA~~
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:51:31 | 显示全部楼层
AVG 卡巴 还有瑞星 在安全模式下都试过了....根本就查不到5 F1 x, b" r, }+ d9 K0 V

0 G8 X" _( d6 j9 f; o上面的资料是我搜索那个SYSLOAD3程序百度到的!~~~和我的症状一摸一样
7 O$ m5 a1 Q7 }( f" }) W只要运行 EXE就自动建立新的启动项目SYALOAD3
; w# ?9 _* U9 c2 }3 A& n....而且运行的程序不会打开 而会改成记事本进程 只有进程
回复

使用道具 举报

发表于 2007-3-31 20:52:24 | 显示全部楼层
建议下个NOD32看看吧,俺现在一直用这个,感觉还行
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:52:25 | 显示全部楼层
PS AVG已经被感染咯...运行不鸟
回复

使用道具 举报

发表于 2007-3-31 20:54:42 | 显示全部楼层
被感染了就在去下载个~~. A% Z4 p/ e; t

' m0 J$ W$ Q  l+ n# n. d/ k* {. ^! G/ U  d) b) z3 X; f' t
顺便载个木马杀客  / D3 B4 e1 N, P! P
可以检查到一些非法进程和绑定了病毒的程序
/ k$ ]  J7 Q$ G" d& a# a2 B; F; z+ _7 l# q" C* B& W+ R5 q
继续赚盾
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:55:26 | 显示全部楼层
LS啊 你的办法我都试了...木有用~~我折腾了20小时了 眼看24小时了
回复

使用道具 举报

发表于 2007-3-31 21:00:40 | 显示全部楼层
那就还真奇怪,一个可疑程序都检查不到?还是查到了杀不掉?
8 Q& F6 [/ {& q4 E+ s5 l! `# i" t  ], R! r
那你把系统恢复后,选一个安装方便的软件 删除掉后在从新安装一次了使用,看还会不会感染病毒?不要用硬盘里的安装程序# h5 m, ]. _8 [% S$ ]% v
% _% `7 H9 I8 M5 C  G
你的系统临时文件夹是放在哪里?是默认的C盘还是你改在其他盘里了?清空掉
回复

使用道具 举报

发表于 2007-3-31 21:03:31 | 显示全部楼层
都没用的话就只有格掉了- -
回复

使用道具 举报

 楼主| 发表于 2007-3-31 21:07:54 | 显示全部楼层
原帖由 =China=Ares.R 于 2007-3-31 21:00 发表
/ F. o7 h8 h" @+ N9 _9 {) s那就还真奇怪,一个可疑程序都检查不到?还是查到了杀不掉?: A9 O: e6 X* p4 B

  d3 t, P% R1 Y0 x6 `* z那你把系统恢复后,选一个安装方便的软件 删除掉后在从新安装一次了使用,看还会不会感染病毒?不要用硬盘里的安装程序, x) R( o# i& s
  ?5 d9 i) A, f/ S. X7 f; a# C
你的系统临时文件夹是 ...
/ ?  n2 {0 x4 u# m  l5 [5 @' c
& ?3 Y* b0 Q! z! q& ]% `
都清空了 没用~~~我给你看个图
回复

使用道具 举报

发表于 2007-3-31 21:10:49 | 显示全部楼层
估计其他盘符下也有病毒文件隐藏了
回复

使用道具 举报

 楼主| 发表于 2007-3-31 21:13:59 | 显示全部楼层
找了 没找到...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|=|HERO|=战队 ( 皖ICP备19020640号 )|网站地图

GMT+8, 2026-2-6 14:37

Powered by Discuz! X3.5 Licensed

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表