刚发现的病毒[MD5: FAEB0E]

naver

病毒运行后,右键下拉菜单少了winrar和卡巴,输入法五笔输入显示英文.firefox不能用,但安全模式下可以.kis7.0总是提示iexolore.exe试图修改模块.电脑运行很慢,其他的症状目前没有发现.
用kis7.0和avg扫描没发现病毒.
怎么删除这个病毒啊,本人电脑目前受迫害中~~

wangjay1980

已上报

你可以扫报告发到病毒救援区，应该很好解决的，估计是鸽子

[ 本帖最后由 wangjay1980 于 2008-1-2 12:33 编辑 ]

asinjd

费尔已经发现病毒

无尽藏海

Begin scan in 'D:\Downloads\样本\样本5'
D:\Downloads\样本\样本5\svchcot.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen



D:\Downloads\样本\样本5\svchcot.exe - probably a variant of Win32/Genetik trojan

Wesly.Zhang

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.1.1.10	2007.12.31	-
AntiVir	7.6.0.46	2007.12.31	-
Authentium	4.93.8	2008.01.02	-
Avast	4.7.1098.0	2008.01.01	-
AVG	7.5.0.516	2008.01.01	Generic9.ABFR
BitDefender	7.2	2008.01.02	-
CAT-QuickHeal	9.00	2007.12.31	-
ClamAV	0.91.2	2008.01.02	-
DrWeb	4.44.0.09170	2007.12.31	-
eSafe	7.0.15.0	2008.01.01	-
eTrust-Vet	31.3.5421	2008.01.01	-
Ewido	4.0	2008.01.01	-
FileAdvisor	1	2008.01.02	-
Fortinet	3.14.0.0	2008.01.01	-
F-Prot	4.4.2.54	2008.01.01	-
F-Secure	6.70.13030.0	2008.01.02	-
Ikarus	T3.1.1.15	2008.01.02	MalwareScope.Backdoor.Hupigon.17
Kaspersky	7.0.0.125	2008.01.02	-
McAfee	5196	2007.12.31	-
Microsoft	1.3109	2008.01.02	-
NOD32v2	2759	2008.01.01	next archive volume not found
Norman	5.80.02	2007.12.31	-
Panda	9.0.0.4	2008.01.01	-
Prevx1	V2	2008.01.02	-
Rising	20.24.52.00	2007.12.29	Backdoor.Win32.Gpigeon2007.jnr
Sophos	4.24.0	2008.01.02	-
Sunbelt	2.2.907.0	2007.12.30	-
Symantec	10	2008.01.02	-
TheHacker	6.2.9.176	2008.01.01	-
VBA32	3.12.2.5	2008.01.02	-
VirusBuster	4.3.26:9	2008.01.01	-
Webwasher-Gateway	6.6.2	2007.12.31	-

[ 本帖最后由 Wesly.Zhang 于 2008-1-2 12:45 编辑 ]

xiaohf

运行了下，微点和小红伞都可以杀

微点报已知糯虫病毒

时间 处理结果 蠕虫名称 蠕虫进程名 蠕虫文件创建者
2008-01-02 12:47:48 处理成功 Worm.Win32.AutoRun.fw C:\DOCUMENTS AND SETTINGS\XIAOHF\LOCAL SETTINGS\TEMP\RAR$EX00.735\SVCHCOT.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-01-02 12:47:32 处理成功 Worm.Win32.AutoRun.fw C:\DOCUMENTS AND SETTINGS\XIAOHF\LOCAL SETTINGS\TEMP\RAR$EX00.656\SVCHCOT.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE

[ 本帖最后由 xiaohf 于 2008-1-2 12:51 编辑 ]

naver

知道了,谢谢各位了~~

wangfeng66

DRWEB  4.44  MISS

leonfg

ESET
2008-1-2 12:54:34        Real-time file system protection        file        C:\Documents and Settings\GUNDAM\桌面\样本\svchcot.exe        probably a variant of Win32/Genetik trojan        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

wangfeng66

文件 svchcot.exe 接收于 2007.12.05 04:25:14 (CET)
当前状态: 完成

结果: 8/32 (25.00%)
格式化文本 打印结果  
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 - - -
AntiVir - - TR/Crypt.CFI.Gen
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - -
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - -
F-Prot - - -
F-Secure - - Hupigon.gen189
Ikarus - - MalwareScope.Backdoor.Hupigon.17
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32v2 - - probably a variant of Win32/Genetik
Norman - - Hupigon.gen189
Panda - - Suspicious file
Prevx1 - - -
Rising - - -
Sophos - - -
Sunbelt - - VIPRE.Suspicious
Symantec - - -
TheHacker - - -
VBA32 - - -
VirusBuster - - -
Webwasher-Gateway - - Trojan.Crypt.CFI.Gen
附加信息
MD5: faeb0e9e2ec3f2237d8bff84a949f2db