费尔被rundl132.exe 和Logo1_.exe挂了

显示全部楼层 · 发表于 2007-9-12 23:57:57

今天晚上女友的机子被几个威金病毒给折腾了好久，白天都是中毒状态中，奇怪的是费尔报了一些病毒，但重启系统后，又重新生成了。
后来把那些生成的1.exe 17.exe 之类的生成物给杀掉了，又手工把logo1_exe 11Sy.exe rundl132.exe强力清除并抵制它们再生成。现在基本上稳定了。刚才上面这三个主要的病原体用费尔扫描一点反应也没有，后来用dr.web去扫描，结果通杀，但，重启电脑，那个rundl132.exe还会自动生成，也就是当某个程序要联网时，那个rundl132.exe就修改注册表，这个动作被风云防火墙的注册表监控拦截到了，于是又找到rundl132.exe的目录，用费尔强力清除助手把它删除并抵制再生成。

这几个病毒网上找了找好像是盗号的，晕。

[ 本帖最后由 jhq0530 于 2007-9-12 23:59 编辑 ]

显示全部楼层 · 发表于 2007-9-13 00:00:34

另外费尔好像误报google输入法一个文件为可疑程序：

显示全部楼层 · 发表于 2007-9-13 01:33:59

有没有病毒样本？

显示全部楼层 · 发表于 2007-9-13 01:59:24

上报给费尔

显示全部楼层 · 发表于 2007-9-13 08:26:18

已经上报给费尔了，费尔扫描不报，我把一部分样本发给群里一位朋友，扫描也没报，他去运行一下，哈，

一大堆生成物

显示全部楼层 · 发表于 2007-9-13 23:59:39

谷歌输入法那个不是可疑程序，是开机运行而已，信任就OK了！

显示全部楼层 · 发表于 2007-9-14 08:20:29

样本出来

，我也想试试

显示全部楼层 · 发表于 2007-9-14 10:26:45

样本早删除了，不过之前传给过群里一位朋友

样本也发给费尔了，期待能彻底查杀。因为现在只有dr.web这样的杀毒软件才能查杀

显示全部楼层 · 发表于 2007-9-14 15:41:21

同学也中了,貌似新变种

清理助手也搞不定,超级巡警跟本打不开,他的专杀杀了好多,
农夫专杀估计也老了

显示全部楼层 · 发表于 2007-9-14 19:38:48

缘分啊！！！今天我也是中这个病毒，用了一个小时才干掉……

[费尔] 费尔被rundl132.exe 和Logo1_.exe挂了

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块