麻烦小邪邪！真奇怪！这个程序能停掉mcafee

hifanping

我的系统是win2000，用的是mcafee 8.5 及mcafee的防火墙8.5
无意中发现 我下载的 英语900句电子书这个程序能停掉 mcafee.，屡试不爽。
用mcafee扫描，又没有病毒。
现在传上该程序，请高手解答

3月31日 补充：麻烦小邪邪看一下：什么规则能防止这个病毒？
昨天发了贴子后，今天下载了rappar提供的磁碟机专杀，因为上传的900句电子书，我昨天已删掉，又下载回来，然后杀毒，未发现，然后运行，结果防火墙首先被停掉，于是用360度磁碟机专杀检测，果然发现病毒，接着按提示修复系统，但是，有几个文件因为在运行不能恢复。。。。
无奈，值得重起机器，想回到 win98 dos模式,用 ghost恢复系统，但是，win98也启动不了，系统提示重装windows
只好用win98光盘启动来恢复系统，
太危险了，如果不是有系统镜像文件，此文今天就发表不了，请大家也小心

[ 本帖最后由 hifanping 于 2008-3-31 15:26 编辑 ]

深红的雪

这个电子书被感染了

被捆上了磁碟机

磁碟机咖啡应该是能杀的，楼主更新了病毒库没有？
不过如果是中毒之后再杀的话，恐怕

附上磁碟机专杀：
http://bbs.kafan.cn/attachment.php?aid=212215

手动清除：
http://bbs.kafan.cn/viewthread.php?tid=214386&extra=page%3D1


附件为解毒后的电子书，楼主下次要小心点

[ 本帖最后由 rappar 于 2008-3-31 02:06 编辑 ]

sunnyicy

EP变种啊

kafan_Seal

又见磁碟机

hifanping

非常感谢rappar的热心帮助，不但答复了我的问题，还附上专杀软件及干净的英语软件。
均已下载。
但还有两个问题：
1  我的mcafee每天都更新，规则为默认的最大防护+若干自定义规则，包括防止u盘病毒，而且不允许停掉mafee,并有密码保护，为何能被此病毒停掉呢！
2  您是用什么软件查出的？

刚才我下载了毒王之王磁碟机专杀，解压时，mcafee报警游木马，见附图，该软件有问题吗？

[ 本帖最后由 hifanping 于 2008-3-31 10:33 编辑 ]

呵呵---我也遇到同样问题!

深红的雪

那个专杀试了一下，没有问题的。

1.磁碟机停掉杀软是利用大量发送垃圾消息的手段，使目标进程忙于处理而无法响应正常的操作直至崩溃，比较恶劣
   咖啡不能防进程间消息的，除非阻止病毒的执行
2.脱壳后的静态分析，这个东西加了UPX壳
0040C6D0        xorer
0040C6F0        smss.exe
0040C6FC        lsass.exe
0040C7F4        %s\dnsq.dll
或者直接放到沙盘（Sandboxie）里运行来判断

[ 本帖最后由 rappar 于 2008-3-31 12:38 编辑 ]