nx88vk.dll-绑定3929.cn

显示全部楼层 · 发表于 2008-9-5 16:55:38

nx88vk.dll
绑定了一个网站，会修改ie首页为：http：//www.3929。cn/?tn=102722
1.直接修改ie首页设置，退出再进入设置页面，发现又被动态修改了
2.用nod32，dr.web，360扫描，处理无果，做了个分析报告
3.发现exploer.exe被绑定，多出一个nx88vk.dll
4.用Wsyscheck删除之，发现无法删除
5.进入安全模式使用wsyscheck仍旧无法删除；使用unlocker，靠，发现它还绑定了system进程！
6.使用光盘进入PE系统，手动删除
7.进入系统，有弹出提示：找不到nx88vk.dll，扫描注册表，清除runonce里相关内容，但是发现ie首页依旧被绑定
8.运行冰刃，查看到explorer又被绑定一个l3codea.com，不知道是啥，删除之，再清理注册表
9.重启系统，OK
10.提交这个nx88vk.dll给nod32，一天后可以查出来了，呵呵（不知道是不是我的功劳，目前dr.web仍旧无法扫描出）

显示全部楼层 · 发表于 2008-9-5 16:57:41

同时，还清理了
ujbhs - ujbhs - C:\WINDOWS\system32\drivers\ujbhs.sys - (running)

显示全部楼层 · 发表于 2008-9-5 16:59:17

The file 'nX88vK.dll' has been determined to be 'UNDER ANALYSIS

The file 'nX88vK.dll' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Dldr.Agent.acge.3. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由 Kitman 于 2008-9-5 21:11 编辑 ]

显示全部楼层 · 发表于 2008-9-5 17:08:53

显示全部楼层 · 发表于 2008-9-5 17:09:02

正在分析是何意？没结果啊，反正我把它咔嚓了
是MM的机子，可惜啊，没奖励
就吃了一个蛋黄做的啥

显示全部楼层 · 发表于 2008-9-5 17:15:19

KIS2009已经可以删除了下载页面直接禁止，已被查杀

显示全部楼层 · 发表于 2008-9-5 19:18:56

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.acge 檔案: C:\Documents and Settings\kato9096\桌面\nX88vK.rar/nX88vK.dll

显示全部楼层 · 发表于 2008-9-5 19:49:21

McAfee miss

显示全部楼层 · 发表于 2008-9-5 20:45:19

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.lix

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.60.42

显示全部楼层 · 发表于 2008-9-5 21:11:49

The file 'nX88vK.dll' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Agent.acge.3. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[病毒样本] nx88vk.dll-绑定3929.cn

Win32:Trojan-gen {Other}

2/1