找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1947|回复: 41

这个病毒怎么杀......合适给加个亮

[复制链接]
发表于 2007-3-31 20:41:59 | 显示全部楼层 |阅读模式
Worm.MyInfect.aa 7 s: Z1 Q, z' q* w病毒别名: 处理时间:2007-03-30 威胁级别:★★ & b- z4 F g4 I3 v/ o$ w1 v X( T中文名称:麦英 病毒类型:蠕虫 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 2 \0 }( l7 \' R: N病毒行为: % u* C7 e# S, G' A1 a7 N: Y 这是一个Win32平台下的感染型病毒,感染本地磁盘中的.exe文件,并连接网络下载其他病毒。 % j. ^7 T- d6 D1 ]' [# d1、释放病毒文件到如下路径: i7 k' I5 |3 L. u1 A! d %SYSTEM%\sysload3.exe- ]9 y* F' m2 W. U( Y 2、修改注册表,添加如下键值: . ?; `1 E/ {. NHKCU\Software\Microsoft\Windows\CurrentVersion\Run ! e! O6 D, _0 Y7 X% v1 h: y i' t9 H"System Boot Check"="C:\WINDOWS\system32\sysload3.exe"8 v% v, Z: a$ d! k1 c 尝试删除如下键值 , G* g6 t! P) I; f0 B" {HKCU\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe4 X# I1 N$ X4 m 3、起IE进程,注入病毒代码,连接网络下载病毒配置文件" S6 r% ^9 {2 Z# k4 Q7 G( ^ [config]5 b9 y# r* F4 Q5 w. b$ _ Version=1.0.6* C: {! u) i0 Z7 s NUM=7 - i% S2 l+ U4 T$ sMAIL_USER=i_love_cq8 g1 z. w/ R [3 I* v MAIL_PASS=6543214 i0 X) d( n3 G3 i4 Y, x* T; x, Q 4、读取配置文件下载病毒。 : D2 t" g7 l5 ^2 |. {5、读取配置文件,当发现病毒新版本时,下载更新。+ ?* }; P8 A' j) h 6、启NOTEPAD进程,便利本地磁盘,感染大小在10K---10M之间的.exe文件,感染后图标不变,使病毒难以被察觉。* s4 t. R" i# S. ~1 ] 7、修改host文件,屏蔽如下网站:2 I& p6 {6 ~4 n, F. J: G8 }0 F4 Q 127.0.0.1 localhost . E' G# _' B/ K. Q9 Z127.0.0.1 60.169.0.660 h1 k; n* N( _) _$ L 127.0.0.1 60.169.1.29: n3 l: }; J" d& W 127.0.0.1 222.73.220.45( m' L1 W8 X; x# ?0 r6 c/ z . v5 I/ k6 l) h: G% z! M& \ ; @# }9 i# y5 Q5 \ 上面一段是sysload3.exe的一部分希望大家帮忙分析下找到解决办法~~4 Y: }# H2 {8 s$ S 感染后自动下载N多流氓软件,他好像打开方式关联了notepad.exe 和 iexplorer.exe 8 }. C% @3 t0 }9 x" z所有exe文件都以上面两种方式打开。。。。但只有进程没窗体' ]! Z( h2 r6 ~ G/ g 下面那几个QQ。exe pp。exe不知道他是怎么利用了 是不是都要删除掉?' I- P/ U: T: w6 p$ @ 用gohst恢复后仍然出现sysload3。exe启动项无法根除# k4 ]" X5 Z1 L1 L& i+ Y 我硬盘有很多重要文件希望大家帮忙想个解决办法8 F9 p2 B% v# I: L3 G" ~ * _6 u/ i2 \; c3 \ 忘记了说我系统4 v: {, ]/ `1 ?9 i. e+ P XP全补丁+影子系统$ A. j3 O5 Q& Z1 j 这东西连影子系统都过了$ Z9 \7 m6 ?: w8 G ghost还原后一运行exe文件就。。。。。。。下载几十个东西 + l! i1 l/ ? @2 q8 ? - k! a; H8 {0 i r' V; ^. [ 6 E, j5 Q5 Q% q `% h/ G ) R; ^: V1 c {5 x3 S # o2 I% v6 H( T' o; r+ e 7 B5 U0 \2 u X2 m* T# B) n2 z7 e 4 j; c) `+ X+ U2 O: s5 V ; W+ J' v+ ^, U: \( ` * `8 t& O% {$ c! `+ l0 [ - A8 {& Q' V: g5 ]* [ " ?" f: V. j! W' l2 T 这个病毒怎么杀? 5 p3 j0 N: U8 `& g $ |' U/ N* w2 Z那些说全格的就别回了 我现在心急如焚 也请说风凉话的人闪一边去 抓狂中* i; g8 f( B' V4 N . G$ t! y) E- x2 Z5 S3 ?4 |% A
回复

使用道具 举报

发表于 2007-3-31 20:46:07 | 显示全部楼层
用AVG杀试看看; `4 d$ Z) k6 e

' s* {% ^6 @$ l% B( nGHOST恢复了后直接进安全模式检查,硬盘里的任何东西都先别运行检查杀毒了后在说
回复

使用道具 举报

发表于 2007-3-31 20:47:19 | 显示全部楼层
安全模式下用卡巴试试
回复

使用道具 举报

发表于 2007-3-31 20:49:00 | 显示全部楼层
卡巴觉得没AVG检查的彻底
回复

使用道具 举报

发表于 2007-3-31 20:49:22 | 显示全部楼层
实在没办法换98,
) e7 J. h- s; m( u( HMUHAHAHA~~
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:51:31 | 显示全部楼层
AVG 卡巴 还有瑞星 在安全模式下都试过了....根本就查不到
# L& m+ K! H$ S8 l0 e
" O1 a& E. C! Q4 r4 a  t) W: P& [, W上面的资料是我搜索那个SYSLOAD3程序百度到的!~~~和我的症状一摸一样. A2 ], t5 M" E0 C% H
只要运行 EXE就自动建立新的启动项目SYALOAD3
$ I. H, j$ K% N" J1 l4 S& x....而且运行的程序不会打开 而会改成记事本进程 只有进程
回复

使用道具 举报

发表于 2007-3-31 20:52:24 | 显示全部楼层
建议下个NOD32看看吧,俺现在一直用这个,感觉还行
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:52:25 | 显示全部楼层
PS AVG已经被感染咯...运行不鸟
回复

使用道具 举报

发表于 2007-3-31 20:54:42 | 显示全部楼层
被感染了就在去下载个~~
, i- @" T7 O; b; D$ Z  B9 l' r& C6 Q% ~0 m' H

% c8 G6 h1 I$ d顺便载个木马杀客  
) w% W" \3 H+ a9 }3 f) ~$ h$ [可以检查到一些非法进程和绑定了病毒的程序
  W) q: e' u1 F
4 r* \+ }4 X& l. f继续赚盾
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:55:26 | 显示全部楼层
LS啊 你的办法我都试了...木有用~~我折腾了20小时了 眼看24小时了
回复

使用道具 举报

发表于 2007-3-31 21:00:40 | 显示全部楼层
那就还真奇怪,一个可疑程序都检查不到?还是查到了杀不掉?1 x( k! z0 L6 O# ~5 R) S
" o: I4 L6 F/ T5 z9 z; K& }/ Z
那你把系统恢复后,选一个安装方便的软件 删除掉后在从新安装一次了使用,看还会不会感染病毒?不要用硬盘里的安装程序
1 I( |: E$ q1 O6 {7 A
8 v5 R1 h0 g: J; y. h7 q* O你的系统临时文件夹是放在哪里?是默认的C盘还是你改在其他盘里了?清空掉
回复

使用道具 举报

发表于 2007-3-31 21:03:31 | 显示全部楼层
都没用的话就只有格掉了- -
回复

使用道具 举报

 楼主| 发表于 2007-3-31 21:07:54 | 显示全部楼层
原帖由 =China=Ares.R 于 2007-3-31 21:00 发表/ N0 y1 [5 ^& u& E9 j7 x
那就还真奇怪,一个可疑程序都检查不到?还是查到了杀不掉?
: {* |# p6 \# n2 U# w5 N8 b& y+ f9 c5 v3 n  _- B
那你把系统恢复后,选一个安装方便的软件 删除掉后在从新安装一次了使用,看还会不会感染病毒?不要用硬盘里的安装程序
$ `6 P2 w2 I4 K) ~7 g, [) `$ k
! j% T3 d5 |/ }你的系统临时文件夹是 ...
/ z% ^  q. A+ e! D0 Z

$ F- d6 H+ ~5 @" [& u都清空了 没用~~~我给你看个图
回复

使用道具 举报

发表于 2007-3-31 21:10:49 | 显示全部楼层
估计其他盘符下也有病毒文件隐藏了
回复

使用道具 举报

 楼主| 发表于 2007-3-31 21:13:59 | 显示全部楼层
找了 没找到...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|=|HERO|=战队 ( 皖ICP备19020640号 )|网站地图

GMT+8, 2026-6-22 22:49

Powered by Discuz! X3.5 Licensed

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表