90%是木马，但是查不出

显示全部楼层 · 发表于 2007-10-30 07:38:02

今天下电影的时候，解包出来有个EXE文件，而且该电影用了两层压缩包，肯定有问题。。但是我下下来后不管是迅雷自带的KAV，我自己的DRWEB，还是一只运行的微点都没有报毒。希望版主或高手帮我辨别一下是否是病毒。由于手上只有DR 和微点所以无法确定。。

显示全部楼层 · 发表于 2007-10-30 07:41:33

Starting the file scan:

Begin scan in 'E:\播放破解.rar'
E:\播放破解.rar
  [0] Archive type: RAR
  --> ²¥·ÅÆÆ½â.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-30 07:47:17

是病毒么？

显示全部楼层 · 发表于 2007-10-30 07:48:18

如何清除？

显示全部楼层 · 发表于 2007-10-30 07:55:12

版主能告知写入了哪些东西或者用什么软件能直接清除么？

显示全部楼层 · 发表于 2007-10-30 07:59:03

。。。这么背。。应该是下载者吧。。居然直接把微点过了。。

显示全部楼层 · 发表于 2007-10-30 08:00:43

nod32报了

显示全部楼层 · 发表于 2007-10-30 08:02:48

无语了。。看来微点也不能信任了。。（此条作废）实际上是我没运行，运行后在第一时间报毒了

[ 本帖最后由 snovi 于 2007-10-30 08:24 编辑 ]

显示全部楼层 · 发表于 2007-10-30 08:10:52

注入: C:\WINDOWS\system32\SVCH0ST.EXE

创建文件: C:\WINDOWS\system32\msvclapix.dll

显示全部楼层 · 发表于 2007-10-30 08:13:17

卡巴的恢复文件如下:

:: This file generated by Kaspersky Anti-Virus ::
del "C:\WINDOWS\system32\SVCH0ST.EXE"
del "C:\WINDOWS\system32\msvclapix.dll"
start restore.reg

保存为 1.bat

在安全模式下运行这个BAT 文件, 应该可解决. svchost.exe 这个o 有可能是个"零"

你自己查下,

[其他相关] 90%是木马，但是查不出

本帖子中包含更多资源