不用喷了...快上报吧...

显示全部楼层 · 发表于 2008-4-20 10:30:39

C:\Documents and Settings\Administrator\桌面\快__我_奶要_出_了.rar>>快来帮我挤奶要喷出来了.exe>>9.exe Trojan.Transformer.a 木马还未处理

显示全部楼层 · 发表于 2008-4-20 10:32:31

kv miss

显示全部楼层 · 发表于 2008-4-20 10:34:10

Access to the data has been denied!

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=245397
Information: Is the Trojan horse TR/Crypt.XPACK.Gen
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.32, VDF 7.0.3.188

显示全部楼层 · 发表于 2008-4-20 10:34:13

微点挂

显示全部楼层 · 发表于 2008-4-20 10:34:55

软件名称 ↓       引擎版本       病毒库版本       病毒库时间       扫描结果       时间
a-squared       3.5.0.15       2008.04.18       2008-04-18
-
      5.666
AntiVir       7.8.0.8       7.0.3.188       2008-04-18
TR/Crypt.XPACK.Gen
      4.690
Arcavir       1.0.4       200804191129       2008-04-19
-
      2.050
AVAST       1.0.8       080419-0       2008-04-19
-
      6.667
AVG       7.5.51.442       269.23.2/1387       2008-04-19
PSW.OnlineGames.BA
      2.721
BitDefender       7.60825.1165965       7.18551       2008-04-20
-
      5.319
CA (VET)       9.0.0.143       31.3.5714       2008-04-19
-
      13.927
ClamAV       0.92       6845       2008-04-20
-
      0.087
Comodo       2.11       2.0.0.500       2008-04-19
-
      1.072
CP Secure       1.1.0.715       2008.04.20       2008-04-20
-
      7.171
Dr.WEB       4.44.0.9170       2008.04.19       2008-04-19
-
      5.370
ewido       4.0.0.2       2008.04.17       2008-04-17
-
      2.472
F-PROT       4.4.1.52       20080419       2008-04-19
-
      2.098
F-SECURE       5.51.6100       2008.04.19.01       2008-04-19
-
      5.467
IKARUS       T3.1.01.26       2008.04.18.70623       2008-04-18
Suspicious(Level 140)
      3.552
Microsoft       1.3408       2008.04.18       2008-04-18
-
      7.575
MKS_VIR       2.01       2008.04.18       2008-04-18
Win32.4
      3.106
NORMAN       5.91.10       5.90       2008-04-16
-
      12.071
nProtect       2008-04-19.00       1409387       2008-04-19
-
      5.122
Prevx       V2       20080420       2008-04-20
-
      1.424
QuickHeal       9.00       2008.04.19       2008-04-19
-
      2.136
SOPHOS       2.72.0       4.28       2008-04-19
Mal/RarMal-A
      3.336
The Hacker       6.2.92       v00285       2008-04-19
-
      0.751
VBA32       3.12.6.4       20080419.2156       2008-04-19
Malware-Cryptor.Win32.NSAnti
      1.865
ViRobot       20080418       2008.04.18       2008-04-18
-
      0.395
VirusBuster       4.3.19:9       9.124.3/11.0       2008-04-19
-
      1.657
卡巴斯基       5.5.10       2008.04.20       2008-04-20
-
      12.803
安博士V3       2008.04.19.00       2008.04.19       2008-04-19
-
      2.003
江民杀毒       10.00.650       2008.04.19       2008-04-19
-
      2.157
熊猫卫士       9.04.03.0001       2008.04.19       2008-04-19
-
      2.573
瑞星       20.0       20.40.52.00       2008-04-19
-
      0.487
赛门铁克       1.3.0.24       20080419.003       2008-04-19
-
      0.210
趋势       8.500-1001       5.226.06       2008-04-17
-
      0.064
迈克菲       5.2.00       5277       2008-04-18
-
      2.484
金山毒霸       2007.6.20.249       2008.4.19       2008-04-19
-
      0.748
飞塔       2.81-3.11       8.986       2008-04-18
-
      2.292

[ 本帖最后由 tvuser2007 于 2008-4-20 10:36 编辑 ]

显示全部楼层 · 发表于 2008-4-20 10:35:59

毒霸已经能查杀了。

显示全部楼层 · 发表于 2008-4-20 10:37:37

顺便给卡巴~呵呵

Hello,

###########.exe_ - Trojan-PSW.Win32.Magania.lef

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Evgeny Aseev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: ?__?_??_?_?.rar

>

[:1:]

[ 本帖最后由 tvuser2007 于 2008-4-20 10:50 编辑 ]

显示全部楼层 · 发表于 2008-4-20 10:38:03

Packer.Win32.Mian007.a

WINDOWS下的PE病毒
机子上所有的应用程序都被感染。
所以的游戏和应用程序都增加后缀mian007。
传播途径：通过U盘传播病毒
病毒特性：
FAT32盘符下会出现moqyhhm.exe和autorun.inf两个文件
在C：\windows\system32\下有akrfvci.exe， hfgrncg.exe 和meex.com三个文件。
启动项会出现akrfvci.exe和hfgrncg.exe两个启动项
而且他能自动关闭杀毒软件
具体解决方法：
重启系统按F8进入安全模式，在msconfig下去掉akrfvci.exe和hfgrncg.exe的两个启动项，
进入注册表，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\Hidden\SHOWALL] 修改CheckedValue的DWORD的值为1 ，DefaultValue的DWORD的值改为0
以上是解决显示隐藏文件的问题，在清理病毒的时候我修改了CheckedValue的DWORD的值为1 ，可是依然无法显示隐藏的文件，所以就把DefaultValue的DWORD的值改为了0，然后才能正常显示隐藏文件了。
如果还是无法显示的话：
打开注册表编辑器，找到或新建“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”
或“HKEY_LOCAL_Machine\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”分支，
在右窗格中将“NoFileAssociate”（REG_DWORD型）的值改为0（1 为不允许用户更改文件属性，
0为允许用户更改文件属性），完成后保存、退出注册表编辑器，重新启动计算机。
然后在注册表中[HKEY_USERS\S-1-5-21-3048705986-3482855256-3243356919-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
下有akrfvci.exe和hfgrncg.exe的两个键值，把他删除掉，(看具体情况而定)。
也可以在注册表中搜索akrfvci.exe和hfgrncg.exe来删除存留的键值。
然后在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\]会有一个[Image File Execution Options]的项，你会清楚的发现很多关于一些杀毒软件的进程名，这就是为什么你打开杀软是为什么会跳出一个错误对话框的原因，把[Image File Execution Options]的整个项给删除就可以正常访问杀软了。
接着就直接把各磁盘下的akrfvci.exe和hfgrncg.exe文件删除，在windows\system32下删除akrfvci.exe， hfgrncg.exe 和meex.com三个文件（用瑞星也可以清理掉）
然后重启计算机就OK了。
小提示：
寻找akrfvci.exe和hfgrncg.exe文件在注册表的位置，可以用注册表的搜索功能。
光更改CheckedValue的值为1是无法正常显示隐藏文件的，修改了DefaultValue的DWORD的值才能正常访问隐藏文件，具体原因不怎么清楚------（修改注册表后应该重启一下电脑，才会使修改的有效）
如果修改后依然无法显示隐藏文件，可以用：
attrib -h -r -s c:\windows\system32\akrfvci.exe
del c:\windows\system32\akrfvci.exe
attrib -h -r -s c:\windows\system32\hfgrncg.exe
del c:\windows\system32\hfgrncg.exe
attrib -h -r -s c:\windows\system32\meex.com
del c:\windows\system32\meex.com
attrib -h -r -s c:\moqyhhm.exe
attrib -h -r -s c:\autorun.inf
attrib -h -r -s d:\moqyhhm.exe
attrib -h -r -s d:\autorun.inf
attrib -h -r -s e:\moqyhhm.exe
attrib -h -r -s e:\autorun.inf
attrib -h -r -s f:\moqyhhm.exe
attrib -h -r -s f:\autorun.inf
del c:\moqyhhm.exe
del c:\autorun.inf
del d:\moqyhhm.exe
del d:\autorun.inf
del e:\moqyhhm.exe
del e:\autorun.inf
del f:\moqyhhm.exe
del f:\autorun.inf
保存为bat文件，运行，可以用这段批处理来处理这些隐藏的病毒文件。

显示全部楼层 · 发表于 2008-4-20 10:40:18

报壳

信息 2008-04-20  10:39:40 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-20  10:39:40 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件6个
信息 2008-04-20  10:39:40 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-20  10:39:40 D:\Desktop\¿ì__Îò_Äìòa_3ö_áË.rar\е??и?イ璶????.exe\BindFile\9.exe Win32.Hack.NSAnti.ge 跳过，未处理

[病毒样本] 不用喷了...快上报吧...

本帖子中包含更多资源

本帖子中包含更多资源

Packer.Win32.Mian007.a

评分