机器狗病毒

显示全部楼层 · 发表于 2007-9-2 19:46:51

中毒症状：就是打开我的电脑，或者打开IE，在只开一个窗口的情况下，把打开的窗口关闭，桌面进程就会重启

经过对样本的分析和测试，DF6.0、DF6.1、DF6.2及以前版本三茗，小哨兵还原卡均被成功穿透，（此病毒对德天信山还原卡无效）这是一个木马下载器，下载器通过名为PCIHDD.SYS驱动文件进行与DF的硬盘控制权的争夺，并修改userinit.exe文件。实现彻底的隐蔽开机启动。目前的临时解决方案：一是封IP 58.221.254.103，二是在c:\windows\system32\drivers下建立免疫文件： pcihdd.sys
木马联网后的下载内容

http://yu.8s7.net/cert.cer
http://www.tomwg.com/mm/mm.jpg
http://www.tomwg.com/mm/wow.jpg
http://www.tomwg.com/mm/mh011.jpg
http://www.tomwg.com/mm/zt.jpg
http://www.tomwg.com/mm/wl.jpg
http://www.tomwg.com/mm/wd.jpg
http://www.tomwg.com/mm/tl.jpg
http://www.tomwg.com/mm/dh3.jpg
http://www.tomwg.com/mm/my.jpg

请将以上IP在路由里屏蔽连接。

显示全部楼层 · 发表于 2007-9-2 19:49:40

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=122530 is infected with Trojan-Downloader.Win32.Agent.blm virus

显示全部楼层 · 发表于 2007-9-2 19:50:05

微点：
木马名称:Trojan-Downloader.Win32.Agent.jor

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\EXPLORER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-9-2 19:53:13

发过拉

显示全部楼层 · 发表于 2007-9-2 19:54:29

感谢你的分析
但是都发过了（包括下载的）

[病毒样本] 机器狗病毒

本帖子中包含更多资源