请高手帮忙杀毒, 谢谢!!

=|HERO|=TnT · 发表于 2006-12-18 21:42:43

许多电脑用户会经常遇到自己的防毒软件报告发现 Infostealer.Lineage 这种病毒但却无法清除和隔离它的情况，或者是在清除后不久它又出现了，让人非常苦恼。这时该怎么办呢？
　　其实 Infostealer.Lineage 是某些防毒软件对某类游戏木马的一种统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名子的木马可能它们也并不相同。费尔托斯特安全是一款可以清除木马和病毒的软件，并且有很强的清除能力，如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下，但这里需要特别提醒一点：由于这类木马新变种层出不穷，所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。那么除此之外难道就没有其他办法了吗？有的，下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Infostealer.Lineage 木马的方法：
　　使用这个方法前必须要先知道这个木马的文件名是什么。防毒软件在发现木马后一般都会报告它的完整文件名，您需要先准确的记录下这个文件名。比如：如果防毒软件提示 C:\Windows\hello.dll 是 Infostealer.Lineage，则记下 C:\Windows\hello.dll 这个名子。这里需要注意文件名一定要记准确，因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近，比如 svch0st.exe(木马)->svchost.exe(正常)、Expl0rer.exe(木马)->Explorer.exe(正常)、intrenat.exe / internet.exe(木马)->internat.exe(正常)等等。特别是数字0几乎和大写字母O一样，很容易让人看错，所以一定要注意区分它们，否则万一记错将有可能把正常的文件清除掉，那就麻烦了；
暂停防毒软件的实时监控，这一点很重要，否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马，那么请先暂停诺顿的实时监控或实时扫描；
　　下载费尔木马强力清除助手 http://dl.filseclab.com/down/powerrmv.zip；
　　释放 PowerRmv.zip 到一个目录，然后执行其中的 PowerRmv.exe 启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello.dll，那么这时就输入它；按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室，建议点“是”表示同意。接着程序会继续提示是否确定要清除它，仍然选“是”；之后，如果此木马被成功清除程序会提示成功；或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”，这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件，其中会包含这个木马的样本文件，如果您看到了这个邮件请把它直接发送给 virus@filseclab.com 。如果您并没有看到这封邮件也没有关系，可以忽略。
　　最后，如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑，在电脑重启后这个木马应该就被清除掉了。
　　重要提示：如果您按上面的方法操作之后，发现不久这个木马又出现了，并且还是同样的文件名，那么您可以用上面的方法再重复执行一次，不过这次操作时请选中程序中的“抑制文件再次生成”选项，这样清除后一般木马就很难再复活了。这个功能是最新版“费尔木马强力清除助手”中提供的，如果您的没有这个选项，请从上面的地址中重新下载一次。

zsf001zsf · 发表于 2006-12-18 21:42:48

AVG安全模式搞定~

=|HERO|=TnT · 发表于 2006-12-18 21:42:59

病毒标签：
病毒名称： Trojan-PSW.Win32.Lineage.mz
病毒类型：木马
文件 MD5： D30EF0AE5BF8A3F78D831DA3C0F852BB
公开范围：完全公开
危害等级：中
文件长度： 44,544 字节
感染系统： Windows98以上版本
开发工具： Borland Delphi 6.0 - 7.0
加壳类型： UPX 0.80 - 1.24
命名对照： Symentec[Infostealer.Lineage]
Mcafee[无]

病毒描述：
该病毒属木马类，病毒运行时复制自身到%System32%\ kerne121.exe，并释放一个DLL文件microsoftie21.dll，对键盘进行记录，窃取用户游戏、QICQ、银行等账号和密码信息，修改注册表，以邮件的形式发送给病毒作者。该病毒对用户有一定的危害。

行为分析：
1、病毒运行时复制自身到%system32%\kernel21.exe
释放一个DLL文件%system32%\microsoftie21.dll

2、修改注册表：

HKEY_CURRENT_USER\Software\Microsoft\Windows NT
\CurrentVersion\Windows
键值：字串：”load”= "C:\WINDOWS\system32\Kerne121.exe"

3、释放的microsoftie21.dll文件用于记录键盘输入，窃取用户个人信息，并以邮件的形式发送给病毒作者。
注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32，windows95/98/me中默认的安装路径是C:\Windows\System，windowsXP中默认的安装路径是C:\Windows\System32。

清除方法：

1.关闭WindowsXP的还原系统
桌面-->我的电脑->按滑鼠右键->内容->系统还原->关闭所有磁碟上的系统还原系统还原。

2.更新防毒程式。

3.重新开机进入安全模式
开机时请按F8
进入安全模式。

4.用防毒软体开始扫描电脑，并删除以中毒之档案。

5.修改注册档案
开始->执行->输入regedit->确定
找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除以下资料(右框中)
"[Random Name]" = "%ProgramFiles%\rundll32.exe"
"[Random Name]" = "%ProgramFiles%\explorer.exe"
"[Random Name]" = "%ProgramFiles%\Internat.exe"
"[Random Name]" = "%windir%\rundll32.exe"
"[Random Name]" = "%windir%\Internat.exe"

6.重新开机。

7.完成

=|HERO|=zhan · 发表于 2006-12-18 21:44:52

哇卡卡~中招了~恭喜恭喜~

=|HERO|=Wahaha · 发表于 2006-12-19 01:03:51

日啊．
难搞
难搞．

=|HERO|=Wahaha · 发表于 2006-12-19 04:25:07

吗的....

重装.. 扫描.. 发现感染..

继续重装...扫描... 发现感染................ 日............睡觉, 不弄了!!!!!!!!!!!!!!!!!!!

317 · 发表于 2006-12-19 06:19:05

还杀　个鸟，系统盘往光驱一丢，然后格式化，就ＯＫ鸟！

=|HERO|=HUMMER · 发表于 2006-12-19 09:17:54

唉，上xx网多了

=|HERO|=BJ3210 · 发表于 2006-12-19 11:13:26

哎！～～这东西很简单的！～进入ＤＯＳ删了它！～
　　ＨＯＨＯ！～～
　　　　用木马分析专家也可以杀掉！～

xingzuo_Wahaha · 发表于 2006-12-21 01:28:17

什么情况!!!!!!

=|HERO|=Wahaha · 发表于 2006-12-21 01:30:04

电脑中毒了啊
还没弄好呢..
日!!!!!!!!!!!!!!!!!!!

=|HERO|=Wahaha · 发表于 2006-12-21 01:33:38

Wahaha..好建议!!

最佳答案!!!!!

xingzuo_Wahaha · 发表于 2006-12-21 01:34:46

ha ha ha ha
有钱拉!

		自动登录	找回密码
密码			注册

请高手帮忙杀毒, 谢谢!!

浏览过的版块