顽固病毒木马专杀的日志

zj_douyu

2,0110727CreateScanEngineV3 Begin...
2,0110727CreateScanEngineV3 end...
2,0110727,,系统文件被破坏ComRes.dll,rpcss.dll,,修复成功,,0,,000000000000000000,,0
2,0110727,,免疫：,,C:\Documents and Settings\Administrator\Local Settings\Temp\tmp.tmp,,0,,000000000000000000,,0
2,0110727,,免疫：,,C:\WINDOWS\system32\xp-d41d8cd9.exe,,0,,000000000000000000,,0
2,0110727,,免疫：,,C:\WINDOWS\system32\204e98\1d8cd9.exe,,0,,000000000000000000,,0
2,0110727,,免疫：,,C:\WINDOWS\system32\acf7ef\74be16.exe,,0,,000000000000000000,,0
2,0110727,,c:\windows\system32\ff_vfw.dll,,删除成功


各位大神给分析分析吧。。
每天开机都会抢杀掉同样一个病毒win32.Troj.Alman.b.（kcloud）
C:\windows\system32\drivers\cdralw.sys

郑伟用户

还是扫描系统日志，然后把日志和这个文件一并提取上来吧

zj_douyu

2011-07-25 07:48:04 实时防毒 C:\WINDOWS\system32\\drivers\cdralw.sys Win32.Troj.Alman.b.(kcloud)  处理成功（操作：删除）
2011-07-25 09:23:48 手动查毒发现0个威胁，您的电脑是安全的.
2011-07-25 18:12:45 手动查毒发现0个威胁，您的电脑是安全的.
2011-07-25 18:12:47 手动查毒发现0个威胁，您的电脑是安全的.
2011-07-26 08:01:52 实时防毒 C:\WINDOWS\system32\drivers\cdralw.sys Win32.Troj.Alman.b.(kcloud)  处理成功（操作：删除）
2011-07-27 08:59:17 实时防毒 C:\WINDOWS\system32\drivers\cdralw.sys Win32.Troj.Alman.b.(kcloud)  处理成功（操作：删除）

样本在毒霸隔离区休息呢

郑伟用户

楼主直接联系QQ:1339303861 注明【卡饭cdralw.sys杀不完】