[官方已更新]改时间病毒（123杀不了）

显示全部楼层 · 发表于 2007-10-30 15:29:01

每一个盘上都有，只要我手动运行，就可以修改时间，123是杀不了
但是手动也删除不了。
我最新下了一个255,也没有发现病毒哦,能不能有方法解呀????

听说已有人上报了,所以现在可以杀了,

[ 本帖最后由 yueying18 于 2007-10-30 21:54 编辑 ]

显示全部楼层 · 发表于 2007-10-30 15:31:34

C:\Documents and Settings\Don johnson\桌面\auto.rar » RAR » auto.exe - a variant of Win32/TrojanDownloader.Flux trojan
C:\Documents and Settings\Don johnson\桌面\auto.rar » RAR » autorun.inf - INF/Autorun virus

显示全部楼层 · 发表于 2007-10-30 15:31:57

Starting the file scan:

Begin scan in 'E:\auto.rar'
E:\auto.rar
  [0] Archive type: RAR
  --> auto.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-30 15:34:36

2007-10-30 15:34:15 1193729655 SYSTEM 1188 Sign of "Win32:Virtualizer [Cryp]" has been found in "http://bbs.kafan.cn/attachment.php?aid=146501\auto.exe" file.

显示全部楼层 · 发表于 2007-10-30 15:50:59

那我的卡巴123怎么删除不了

显示全部楼层 · 发表于 2007-10-30 15:52:23

这种病毒大同小异了!功能虽然不同,但所用防解毒手法一般是一样的!一定是进程中有个母的程序来监视atuo.exe,以及autorun.ini这两个文件,你可以察看当前进程列表中是否有可疑的进程存在,然后找到该母进程的文件所在的位置,只有删除这个母的,才可以清理小的!
一般在c:\windows\system\ 下!

显示全部楼层 · 发表于 2007-10-30 15:55:35

看看我的进程，好像没有哦
我发现一个文件在c:\windows\system32\下，上传，
这个文件我删除了，就把系统时间修改了，一会儿去看，这个文件还在。

[ 本帖最后由 yueying18 于 2007-10-30 16:04 编辑 ]

显示全部楼层 · 发表于 2007-10-30 16:44:05

木马名称:未知间谍软件

程序:
D:\客户端\AUTO\AUTO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
D:\客户端\B2DF9D45\B2DF9D45.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-10-30 16:46:09

Starting the file scan:

Begin scan in 'E:\B2DF9D45.rar'
E:\B2DF9D45.rar
  [0] Archive type: RAR
  --> B2DF9D45.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-30 17:35:51

现在我用125也试了一下,也没有检测到,

[病毒样本] [官方已更新]改时间病毒（123杀不了）

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 yueying18 的帖子