一个疑似Conficker懦虫的程序

显示全部楼层 · 发表于 2009-4-2 15:13:19

今天才发现电脑中懦虫了, 就是下面这个,原来样本没看到,只好发布它感染的一个文件
基本上能通过所有的杀毒软件, 包括微点,HIPS等主动防御软件.. 中招后并未发现对系统有什么影响,只是感染硬盘所有EXE文件, 就特征来说很可能是360发布警告的Conficker懦虫,

可疑进程:OSE.exe

显示全部楼层 · 发表于 2009-4-2 15:23:24

'W32/Parite' [virus]

显示全部楼层 · 发表于 2009-4-2 15:31:20

楼主的附件,卡巴可以解毒

[ 本帖最后由 328397663 于 2009-4-2 16:07 编辑 ]

显示全部楼层 · 发表于 2009-4-2 15:35:09

过微点？？？？楼主测试过没哦？？？？

微点杀。

显示全部楼层 · 发表于 2009-4-2 15:47:43

不是conficker,别什么东西conficker.
这是个感染型病毒，感染的文件是.exe和.scr为后缀的文件。
他会释放个随机名的.tmp文件（实际上是个dll），这个DLL就是感染的本体了，然后建全局钩子去进行感染，这个dll会插入explorer.exe中，而感染后的文件同时具有感染性。
简单的处理方法：
1.打开注册表，找到这个项：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer，去查找PINF这个项。
这里的路径就是释放的.tmp文件路径，记住他的文件名（由于名字是随机的，所以只能手动查，大小为172K）
2.打开任务管理器，结束explorer.exe或者用冰刃等工具查找explorer.exe模块，卸载掉刚查到路径的那个文件
3.重新运行explorer.exe，然后别打开任何文件，直接去临时文件夹下，删除那个释放的tmp文件
4.最后手动删除注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer里的PINF键值

至于修复，我不知道什么杀软能修复，我手动给你修复了一个。其他的，没也没什么好方法了。如果感染人群大的话，可以考虑写个专杀

再传一个，简单的优化了下，截去了感染的那区段。。。
不过2个都已经是无危害的了

呃...黑客工具原则上是不允许发出的...因此加上权限...实在抱歉
by aarwwefdds

[ 本帖最后由 aarwwefdds 于 2009-4-2 19:27 编辑 ]

显示全部楼层 · 发表于 2009-4-2 15:51:56

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=502429&k=2a0391104682bf2394aa498ddbe0bedb&t=1238658666"
a virus or unwanted program 'W32/Parite' [virus] was found.
Action taken: Blocked file

显示全部楼层 · 发表于 2009-4-2 16:01:48

我的微点不杀喔..........

显示全部楼层 · 发表于 2009-4-2 16:03:49

你的防御装备微点不杀也很正常。

显示全部楼层 · 发表于 2009-4-2 16:06:16

这个是DLL文件,~估计就是这个加载exe文件,src文件.导致感染的.~!

显示全部楼层 · 发表于 2009-4-2 16:09:43

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=502490&k=9dc419839bae0e8e00ced5ef90f55ca1&t=1238659746"
a virus or unwanted program 'W32/Parite.B' [virus] was found.
Action taken: Blocked file

[病毒样本] 一个疑似Conficker懦虫的程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

回复 9楼 328397663 的帖子