一个很可恶的程序

显示全部楼层 · 发表于 2007-9-27 18:31:57

不知道这是一个什么样的程序，只要一双击安全卫士，安全卫士的EXE文件就会被自动删除，而且对SREng也是一样会被删除。
上网只要跟安全卫士相关的网页或者是google或者是下载雅虎助手专杀的相关网页都会被劫持到cn.yahoo.com,而且显示的是百度的界面（就是跟百度得主网站一样，但是跟真的百度又有不同，似乎是2005版的百度），一开始我以为是雅虎助手的关系，但是用WINDOWS清理助手和超级兔子却查不出机子上有yahoo助手（现在我机子上也只能用WINDOWS清理助手和超级兔子了）。
最可恶的是我无法确定这个恶意程序是什么，进程里只有RUNDLL32.EXE（有时候是小写得）这个可疑的进程，可是把它终止之后，上述情况依然出现，它的路径是C:\WINDOWS\system32\TOJE.dll

大家扫扫看是什么东西

显示全部楼层 · 发表于 2007-9-27 18:33:32

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Whitlack Jang\桌面\TOJE.rar'
C:\Documents and Settings\Whitlack Jang\桌面\TOJE.rar
  [0] Archive type: RAR
  --> TOJE.dll
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    A backup was created as '47458748.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-27 18:35:28

卡7高启发过

显示全部楼层 · 发表于 2007-9-27 18:36:16

病毒: Win32:Agent-JVZ [Trj]
文件: TOJE.dll
目录: C:\Documents and Settings\Administrator\桌面\TOJE

显示全部楼层 · 发表于 2007-9-27 18:41:39

一个DLL文件.

显示全部楼层 · 发表于 2007-9-27 18:43:42

C:\ABC\TOJE.rar:\TOJE.dll - 特征码 'Backdoor.Win32.Agent.ahj' 被发现

显示全部楼层 · 发表于 2007-9-27 18:45:26

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 261
Paranoia Database - 5866
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\TOJE.dll

C:\Documents and Settings\uhthn\Desktop\TOJE.dll - Infected with SDB:MalwareSpy.Trojan-Downloader.Agent.3 - Deleted

1 Files scanned
1 Infected files found
0 Suspicious files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-9-27 18:45:33

灰鸽子变种

[ 本帖最后由 qieyige 于 2007-9-27 18:49 编辑 ]

显示全部楼层 · 发表于 2007-9-27 18:50:59

显示全部楼层 · 发表于 2007-9-27 19:05:25

送给楼上一句话
子张学干禄。子曰：“多闻阙疑，慎言其馀，则寡尤。多见阙殆，慎行其馀，则寡悔。言寡尤，行寡悔，禄在其中矣。”(2.18)

[病毒样本] 一个很可恶的程序

本帖子中包含更多资源

本帖子中包含更多资源

应该是中了

本帖子中包含更多资源

楼主，找灰鸽子专杀吧