Cool_GameSetup 病毒样本

显示全部楼层 · 发表于 2014-12-19 22:54:06

本帖最后由 dianjun 于 2014-12-19 23:23 编辑

中毒症状，感染全盘可执行文件（系统文件除外），并在所有目录中生成（desktop_1.ini、desktop_2.ini，系统目录除外）。

因在内网，一些人就在瑞星弹出提示时（分辨不出是更新还是病毒）都点允许了，结果瑞星也被干掉了，不允许安装更多杀毒软件。只有重装系统。

手动查杀，另存为.bat

@echo off
echo "kill virus, please wait..."
taskkill /f /im TXPlatOrmm.exe
del c:\windows\system32\drivers\txp*.exe /f /s /q /a
md c:\windows\system32\drivers\www
ren c:\windows\system32\drivers\www TXPlatOrmm.exe
attrib c:\windows\system32\drivers\www TXPlatOrmm.exe +R +S +H

echo "clean desktop_1.ini & desktop_2.ini, please wait..."

for /f "delims=" %%i in ('dir /s /ad /b "c:\"') do (if exist "%%i\desktop_*.ini" del "%%i\desktop_*.ini" /f /q /asrh)
for /f "delims=" %%i in ('dir /s /ad /b "d:\"') do (if exist "%%i\desktop_*.ini" del "%%i\desktop_*.ini" /f /q /asrh)
for /f "delims=" %%i in ('dir /s /ad /b "e:\"') do (if exist "%%i\desktop_*.ini" del "%%i\desktop_*.ini" /f /q /asrh)
for /f "delims=" %%i in ('dir /s /ad /b "f:\"') do (if exist "%%i\desktop_*.ini" del "%%i\desktop_*.ini" /f /q /asrh)
for /f "delims=" %%i in ('dir /s /ad /b "g:\"') do (if exist "%%i\desktop_*.ini" del "%%i\desktop_*.ini" /f /q /asrh)
echo "finished"
pause

以上脚本不能有效清除可执行文件病毒，只能结束进程和清除病毒生成的垃圾文件。
病毒样本下载

求解决之道，谢谢！

显示全部楼层 · 发表于 2014-12-19 22:58:14

趋势能杀。。估计这类要上蜘蛛

显示全部楼层 · 发表于 2014-12-19 23:02:34

KIS阻止

显示全部楼层 · 发表于 2014-12-19 23:05:13

显示全部楼层 · 发表于 2014-12-19 23:07:10

瑞星也可杀，因在内网，一些人就在弹出提示时都点允许了，结果瑞星也被干掉了，不允许安装更多杀毒软件。只有重装系统。

显示全部楼层 · 发表于 2014-12-19 23:12:55

Baidu Antivirus killed.

显示全部楼层 · 发表于 2014-12-19 23:14:47

红伞TR/Crypt.FKM.Gen Trojan

显示全部楼层 · 发表于 2014-12-19 23:23:03

好压EAV火绒扫描KILL

显示全部楼层 · 发表于 2014-12-19 23:41:50

样本坏了还是我系统环境不对？

显示全部楼层 · 发表于 2014-12-20 00:05:27

[病毒样本] Cool_GameSetup 病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源