找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1698|回复: 41

这个病毒怎么杀......合适给加个亮

[复制链接]
发表于 2007-3-31 20:41:59 | 显示全部楼层 |阅读模式
Worm.MyInfect.aa - P8 z8 o( P! \ M8 Q* \ 病毒别名: 处理时间:2007-03-30 威胁级别:★★ , E5 X. ~8 s! Z/ J) x 中文名称:麦英 病毒类型:蠕虫 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 % I# f, [, \9 L7 i0 m' `5 d 病毒行为: . z: u0 j f( H# o3 l; I这是一个Win32平台下的感染型病毒,感染本地磁盘中的.exe文件,并连接网络下载其他病毒。 " b; r2 k9 ~+ J6 `+ m! b! m* m1、释放病毒文件到如下路径: * A7 H# \2 ?2 ~' X; t%SYSTEM%\sysload3.exe7 Q4 B w( B1 B" V) K( z# n6 } 2、修改注册表,添加如下键值: $ |, g7 S1 ?: e: s5 g% x; \ CHKCU\Software\Microsoft\Windows\CurrentVersion\Run % _6 a+ o5 [ ^! m"System Boot Check"="C:\WINDOWS\system32\sysload3.exe"- s I$ n2 |. |8 [; g 尝试删除如下键值) ~" a `2 C9 t5 _( N+ o- {" k H HKCU\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe ; p. @3 c+ g" E* b: R3、起IE进程,注入病毒代码,连接网络下载病毒配置文件# J1 u6 b i3 s, b [config]/ f- G5 @+ g0 Q" v3 l Version=1.0.6 ; R) K& d( n+ TNUM=7 ) l" @1 v8 r; r4 I, GMAIL_USER=i_love_cq a! D# r- c4 W0 F& B MAIL_PASS=654321 3 L, m7 Z& S" Q+ _5 ^1 v! f4、读取配置文件下载病毒。* \1 `! D% a8 U' d( R* V 5、读取配置文件,当发现病毒新版本时,下载更新。# W2 |+ _. k+ |6 h7 {$ f 6、启NOTEPAD进程,便利本地磁盘,感染大小在10K---10M之间的.exe文件,感染后图标不变,使病毒难以被察觉。 Z1 U3 i$ z; W8 y1 R# J* e 7、修改host文件,屏蔽如下网站: ; y& K. E4 e& M8 d127.0.0.1 localhost E" I' @4 N4 u 127.0.0.1 60.169.0.66 & N \/ t6 m/ T; J+ {9 r127.0.0.1 60.169.1.29 F# W, k! J: G% D& E127.0.0.1 222.73.220.45" f7 f9 \( e1 S; a, _ 9 l1 c$ s1 H* H2 \ 8 c8 \( a3 R4 ^* D' r; Q; ^上面一段是sysload3.exe的一部分希望大家帮忙分析下找到解决办法~~$ B+ M( U$ P8 [5 n- c 感染后自动下载N多流氓软件,他好像打开方式关联了notepad.exe 和 iexplorer.exe % }! z* O- j) l0 _所有exe文件都以上面两种方式打开。。。。但只有进程没窗体 & K0 k: a$ u; W. \9 r1 d6 l下面那几个QQ。exe pp。exe不知道他是怎么利用了 是不是都要删除掉? 8 | U ?% n! S. e. a: i用gohst恢复后仍然出现sysload3。exe启动项无法根除* X/ r3 J; \2 z( u1 E 我硬盘有很多重要文件希望大家帮忙想个解决办法 & l5 W7 B# P8 q, ~1 H0 T2 v- h. D" a9 u V 忘记了说我系统! R8 ^- x: X$ s5 H XP全补丁+影子系统. m/ T( h! s9 O! e% y5 z 这东西连影子系统都过了! i! N" [' h, f; ~0 b8 K ghost还原后一运行exe文件就。。。。。。。下载几十个东西. z, a: F. p0 M; b ; n+ W1 v- [2 h" K9 T, C6 _ ' {8 a+ h5 b& b% M& o5 Y; S; ^ 3 b6 n5 w1 k* E4 a1 U9 b 6 f( M7 w: ]+ D6 q9 O4 d4 l 6 t9 m# y9 ^8 q0 L 4 Y9 ^$ R& z# i / r! ^# a I% y& i9 W # O" o2 m6 o3 K8 u3 X. }7 p % D2 |. u: X' \& s' d9 {: A& B 1 K/ I1 \$ s9 E, V1 o3 m9 a4 E 这个病毒怎么杀? & i0 r" C+ ?/ G$ e% q* k- F : x+ {$ _4 T4 c" I" l( M: [那些说全格的就别回了 我现在心急如焚 也请说风凉话的人闪一边去 抓狂中 7 w/ a' i9 m) _ 5 V( g9 W- ], y0 H
回复

使用道具 举报

发表于 2007-3-31 20:46:07 | 显示全部楼层
用AVG杀试看看: j8 T. x: s% n5 v8 D. I

" l' G6 U& a# \6 A3 m! x# ZGHOST恢复了后直接进安全模式检查,硬盘里的任何东西都先别运行检查杀毒了后在说
回复

使用道具 举报

发表于 2007-3-31 20:47:19 | 显示全部楼层
安全模式下用卡巴试试
回复

使用道具 举报

发表于 2007-3-31 20:49:00 | 显示全部楼层
卡巴觉得没AVG检查的彻底
回复

使用道具 举报

发表于 2007-3-31 20:49:22 | 显示全部楼层
实在没办法换98,
& x0 I9 ]) k' K6 w8 }; {MUHAHAHA~~
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:51:31 | 显示全部楼层
AVG 卡巴 还有瑞星 在安全模式下都试过了....根本就查不到8 Y# k1 Y& w1 l8 ^+ c9 w  |8 A7 F2 z

, A6 O, ]/ i! T9 p上面的资料是我搜索那个SYSLOAD3程序百度到的!~~~和我的症状一摸一样
) z, p1 B( N! x( x# ^7 _/ a/ m只要运行 EXE就自动建立新的启动项目SYALOAD3& [4 H7 Q  P, ?! G# n2 i- V5 g
....而且运行的程序不会打开 而会改成记事本进程 只有进程
回复

使用道具 举报

发表于 2007-3-31 20:52:24 | 显示全部楼层
建议下个NOD32看看吧,俺现在一直用这个,感觉还行
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:52:25 | 显示全部楼层
PS AVG已经被感染咯...运行不鸟
回复

使用道具 举报

发表于 2007-3-31 20:54:42 | 显示全部楼层
被感染了就在去下载个~~
% X3 ]/ e; v. O/ N1 S
8 j$ C; b! R. z. H; W$ w6 \) b' H. ]" L% v8 |0 A8 h
顺便载个木马杀客  & g7 Y0 A0 X. i: n: t  d
可以检查到一些非法进程和绑定了病毒的程序3 Q# U1 o7 O5 E) I
- o& G2 A: k5 a8 R- f: Y
继续赚盾
回复

使用道具 举报

 楼主| 发表于 2007-3-31 20:55:26 | 显示全部楼层
LS啊 你的办法我都试了...木有用~~我折腾了20小时了 眼看24小时了
回复

使用道具 举报

发表于 2007-3-31 21:00:40 | 显示全部楼层
那就还真奇怪,一个可疑程序都检查不到?还是查到了杀不掉?" k6 Z- ^' P& |5 {, N% L4 h2 ]
5 ?# ?7 Y  B6 ^; y" j% f1 ]- W
那你把系统恢复后,选一个安装方便的软件 删除掉后在从新安装一次了使用,看还会不会感染病毒?不要用硬盘里的安装程序
3 n0 I- @4 X! E7 G. L7 e/ d+ K) i8 [2 |! f9 [% X8 j& f( a
你的系统临时文件夹是放在哪里?是默认的C盘还是你改在其他盘里了?清空掉
回复

使用道具 举报

发表于 2007-3-31 21:03:31 | 显示全部楼层
都没用的话就只有格掉了- -
回复

使用道具 举报

 楼主| 发表于 2007-3-31 21:07:54 | 显示全部楼层
原帖由 =China=Ares.R 于 2007-3-31 21:00 发表, Q0 h7 q4 a/ }0 f% _9 T8 a
那就还真奇怪,一个可疑程序都检查不到?还是查到了杀不掉?0 @8 p6 X6 C; Z+ F. T- t; }$ X% x, p

3 c3 s) h  \/ ]9 {那你把系统恢复后,选一个安装方便的软件 删除掉后在从新安装一次了使用,看还会不会感染病毒?不要用硬盘里的安装程序9 Z& U) s0 c% b: `) G3 r
3 E+ L0 m, m! Q- W
你的系统临时文件夹是 ...
7 A6 ~" |. s& G& r- R' \# h$ m
, ~7 @7 S0 q. ?) q
都清空了 没用~~~我给你看个图
回复

使用道具 举报

发表于 2007-3-31 21:10:49 | 显示全部楼层
估计其他盘符下也有病毒文件隐藏了
回复

使用道具 举报

 楼主| 发表于 2007-3-31 21:13:59 | 显示全部楼层
找了 没找到...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|=|HERO|=战队 ( 皖ICP备19020640号 )|网站地图

GMT+8, 2025-11-11 00:23

Powered by Discuz! X3.5 Licensed

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表