[A917A7]

lsyer

!!!LMNKLMNO.dll, 1SVKP.sys, a.regk, delself.batk, ED6677C5AAD97546215D8545423BF389.dll
不是病毒
q.dll是Trojan.Win32.Agent.aac
下次升级的时候会加入病毒库~

Nblock

你的ie主页是什么  cmd能用哇   

C:\WINDOWS\system32\ 1.1 ，可能有支随机名，   还有其他可疑的用菜刀强制删除
尝试删除启动项 查看  Explorer\ShellExecuteHooks
然后马上重启系统 再删一遍试试

御载qq  御载后查看剩下有无可疑dll


装微点试试?
http://bbs.micropoint.com.cn/forumdisplay.asp?fid=22

[ 本帖最后由 Nblock 于 2007-8-9 11:22 编辑 ]

drliang

红伞启发了.

promised

个人认为以后样本区得禁止这种无聊的标题
最好再开个援救区

qiqi00612

原帖由 hellokiddy 于 2007-8-9 09:20 发表

New malicious software was found in this file，It's detection will be included in the next update,
，邮件上面说这是新病毒，卡巴下次更新会加入病毒库

他们的下次也太久了吧，到现在为止已经半天了。卡吧还是不报啊？他们的下次到底有多久啊

qiqi00612

原帖由 Nblock 于 2007-8-9 10:54 发表
你的ie主页是什么  cmd能用哇   

C:\WINDOWS\system32\ 1.1 ，可能有支随机名，   还有其他可疑的用菜刀强制删除
尝试删除启动项 查看  Explorer\ShellExecuteHooks
然后马上重启系统 再删一遍试试
...

!!就是那个QQSC我没有搞到手，直接给我删了。。。。

qiqi00612

原帖由 lsyer 于 2007-8-9 09:39 发表
!!!LMNKLMNO.dll, 1SVKP.sys, a.regk, delself.batk, ED6677C5AAD97546215D8545423BF389.dll
不是病毒
q.dll是Trojan.Win32.Agent.aac
下次升级的时候会加入病毒库~

SVKP.sys 这个东东360报鸽子101什么的，真的假的？？

qiqi00612

原帖由 promised 于 2007-8-9 11:48 发表
个人认为以后样本区得禁止这种无聊的标题
最好再开个援救区

一个多月没见，我也不知道卡饭现在搞的之么麻烦的，就不能搞个，上传后自己生成吗？？[:26:] 我的标题给改了后差点就找不到了。。。

qiqi00612

原帖由 Cloud018 于 2007-8-9 08:59 发表
试试用冰刃搞他，卸载 DLL、结束进程

我的作方与你一样的。呵呵

yurius

C:\virus\q.dll - infected with BackDoor.Pigeon.1604