找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1785|回复: 41

这个病毒怎么杀......合适给加个亮

[复制链接]
发表于 2007-3-31 20:41:59 | 显示全部楼层 |阅读模式
Worm.MyInfect.aa & _! X# E2 Y' ]; X+ L& z病毒别名: 处理时间:2007-03-30 威胁级别:★★ 0 H3 s. i1 z& i中文名称:麦英 病毒类型:蠕虫 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 ' \1 V& \! w- ?& A3 M% u6 a3 C 病毒行为: 6 e# L, S8 c8 q这是一个Win32平台下的感染型病毒,感染本地磁盘中的.exe文件,并连接网络下载其他病毒。 + e- I. P5 O( W& K9 j2 a6 C1、释放病毒文件到如下路径:1 i# M( T- K0 E$ _1 u( u! z" N %SYSTEM%\sysload3.exe 7 k1 {5 ^9 o0 O; V) M2、修改注册表,添加如下键值:& O) L: {' f: H. i) B$ k HKCU\Software\Microsoft\Windows\CurrentVersion\Run 7 d) U2 c; A) R* q"System Boot Check"="C:\WINDOWS\system32\sysload3.exe" ' {9 K. Q. k8 I( V2 C6 P, C1 V尝试删除如下键值- }1 W8 N) {) o, @& E HKCU\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe * x9 P+ M6 J& b8 y2 ~2 C3、起IE进程,注入病毒代码,连接网络下载病毒配置文件- G+ m2 \# l8 ~% ?+ d [config] ' z1 l/ U6 k' w- G8 }Version=1.0.6 * E$ a' x j, t; h! j3 w0 z. SNUM=7# t6 R* _7 ^8 H! h% J& s MAIL_USER=i_love_cq: E- m s: u$ w: g8 |# M MAIL_PASS=654321 + {' c, ^" f( T! v5 j$ Z+ U4、读取配置文件下载病毒。6 k$ f K! t) M8 X h8 K# c 5、读取配置文件,当发现病毒新版本时,下载更新。 5 q0 y& c- n- n2 \8 ^; q' k6、启NOTEPAD进程,便利本地磁盘,感染大小在10K---10M之间的.exe文件,感染后图标不变,使病毒难以被察觉。 : e4 S4 a' o# C1 s) E; O7、修改host文件,屏蔽如下网站: 3 ?+ q* n0 T; S3 V( q127.0.0.1 localhost) |. N* E0 k) f5 c1 Q 127.0.0.1 60.169.0.66' }. P8 w9 U. i6 ]$ N0 D/ k9 \ 127.0.0.1 60.169.1.29 : T8 h) D% a) H6 [$ ~127.0.0.1 222.73.220.45; ?( U/ ^' {8 } x8 F2 C , K+ S$ J4 s0 ~! y5 _2 I - _* l2 ]- d. x, L 上面一段是sysload3.exe的一部分希望大家帮忙分析下找到解决办法~~ , ] }' X( ~2 E; y$ @" F/ C, Y& b感染后自动下载N多流氓软件,他好像打开方式关联了notepad.exe 和 iexplorer.exe . K: _( {# _6 l6 y# g" x, L所有exe文件都以上面两种方式打开。。。。但只有进程没窗体' X: \" w0 P( m, g& E 下面那几个QQ。exe pp。exe不知道他是怎么利用了 是不是都要删除掉?, T+ w# }2 V" {- o" B" V 用gohst恢复后仍然出现sysload3。exe启动项无法根除 8 m7 m- f5 k: w7 Y! i2 k2 b我硬盘有很多重要文件希望大家帮忙想个解决办法 3 `5 C3 C/ K5 t( n6 |7 Z 7 h; f! q! H- \5 Z$ c忘记了说我系统) Z/ o' G( S L9 s' P XP全补丁+影子系统4 g9 e) e D! f/ w 这东西连影子系统都过了 * T) Y3 S2 @) `0 R. g: G; fghost还原后一运行exe文件就。。。。。。。下载几十个东西 - Q- D5 I* g' a# P% I 3 L: T: W6 b1 p $ M1 Z _) v$ _$ s+ W, w3 J 3 p5 B7 F- J( _1 J* S6 R ' [( h# l7 p( C. [( ? ! _5 t" D/ F9 f% ?2 w: O( X. h 8 h2 c. q. }5 Q8 e# k/ Z% T* A + _- w! r/ ]& c* _ . |6 u; G2 O6 N1 U v o 7 i) S! K3 v3 F4 r - k' n" ?+ B+ |5 J& |( H! `! x) h 这个病毒怎么杀? $ D( J4 z* n: W; K. g U3 d ' z4 S- j, `/ w& T* L 那些说全格的就别回了 我现在心急如焚 也请说风凉话的人闪一边去 抓狂中+ T& E- \6 O J9 d# G1 t ; h9 z2 |) b6 p( W" y6 J5 @# e' k4 q
回复

使用道具 举报

发表于 2007-3-31 20:46:07 | 显示全部楼层
用AVG杀试看看
% e+ E+ u$ ^+ U) G
( u' f6 Q# m$ [5 Z) k/ b' g/ jGHOST恢复了后直接进安全模式检查,硬盘里的任何东西都先别运行检查杀毒了后在说
回复

使用道具 举报

发表于 2007-3-31 20:47:19 | 显示全部楼层
安全模式下用卡巴试试
回复

使用道具 举报

发表于 2007-3-31 20:49:00 | 显示全部楼层
卡巴觉得没AVG检查的彻底
回复

使用道具 举报

发表于 2007-3-31 20:49:22 | 显示全部楼层
实在没办法换98,! X  B" X. F( L
MUHAHAHA~~
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:51:31 | 显示全部楼层
AVG 卡巴 还有瑞星 在安全模式下都试过了....根本就查不到. _( P( Q- [2 A$ l+ r- k# ]# h

8 i! q8 K7 _0 Y( w/ M, Z上面的资料是我搜索那个SYSLOAD3程序百度到的!~~~和我的症状一摸一样) v. g/ n: x) ~, A  \0 t- y) {3 e! Y
只要运行 EXE就自动建立新的启动项目SYALOAD3& j8 ]3 Y' e. j8 x
....而且运行的程序不会打开 而会改成记事本进程 只有进程
回复

使用道具 举报

发表于 2007-3-31 20:52:24 | 显示全部楼层
建议下个NOD32看看吧,俺现在一直用这个,感觉还行
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:52:25 | 显示全部楼层
PS AVG已经被感染咯...运行不鸟
回复

使用道具 举报

发表于 2007-3-31 20:54:42 | 显示全部楼层
被感染了就在去下载个~~) n7 r; L- A/ I# E) Q6 f& B

2 u$ R' {, ^, Z( O
0 L( Y* f% r3 [! S0 a9 N8 @9 d% x顺便载个木马杀客  
3 a0 Q( E0 T! i1 }; ~* G! V* C可以检查到一些非法进程和绑定了病毒的程序
, U1 [' ^% ]  i" P7 n8 P5 T; `
9 A/ R5 K3 L  d7 t0 L/ \5 K继续赚盾
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:55:26 | 显示全部楼层
LS啊 你的办法我都试了...木有用~~我折腾了20小时了 眼看24小时了
回复

使用道具 举报

发表于 2007-3-31 21:00:40 | 显示全部楼层
那就还真奇怪,一个可疑程序都检查不到?还是查到了杀不掉?
+ B9 ]$ x* |5 {' z! ^2 [; F! k% S- o7 d, ^& z! H8 S/ i; n
那你把系统恢复后,选一个安装方便的软件 删除掉后在从新安装一次了使用,看还会不会感染病毒?不要用硬盘里的安装程序0 m" Y* G& f" I; H" Y% u+ L

* r2 D! R6 w2 U$ O$ x你的系统临时文件夹是放在哪里?是默认的C盘还是你改在其他盘里了?清空掉
回复

使用道具 举报

发表于 2007-3-31 21:03:31 | 显示全部楼层
都没用的话就只有格掉了- -
回复

使用道具 举报

 楼主| 发表于 2007-3-31 21:07:54 | 显示全部楼层
原帖由 =China=Ares.R 于 2007-3-31 21:00 发表5 W" \0 O6 }4 [- O
那就还真奇怪,一个可疑程序都检查不到?还是查到了杀不掉?0 E& {0 q# \# L: u/ r

4 Y6 q2 g8 {; }3 E) U那你把系统恢复后,选一个安装方便的软件 删除掉后在从新安装一次了使用,看还会不会感染病毒?不要用硬盘里的安装程序% S2 M4 H6 Q4 t) V4 h2 f+ B  J

4 \! y6 J! r; w: s+ j8 w/ \% L+ [$ v你的系统临时文件夹是 ...

6 r9 T9 K8 O4 W. K/ a2 s6 \, q( B* Z$ F8 s. L  [
都清空了 没用~~~我给你看个图
回复

使用道具 举报

发表于 2007-3-31 21:10:49 | 显示全部楼层
估计其他盘符下也有病毒文件隐藏了
回复

使用道具 举报

 楼主| 发表于 2007-3-31 21:13:59 | 显示全部楼层
找了 没找到...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|=|HERO|=战队 ( 皖ICP备19020640号 )|网站地图

GMT+8, 2026-3-16 21:01

Powered by Discuz! X3.5 Licensed

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表