我昨天终于上网中毒啦！也不容易啦（anistio.exE和fiosectc.exe）

显示全部楼层 · 发表于 2008-6-12 12:40:38

anittio.exe
jkocfbsw.exe
是在上网的时候中的，
NOD32 2.7中止了工作，任务管理器不能用。。。。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
刚开始在%WINDIR%下看见了anistio.exE和fiosectc.exe这两个文件,以为就是两个小木马,按常理的方法清除掉就OK了,可没有那么的简单哦!
我先是把%windir%下的anistio.exE和fiosectc.exe两个文件KILL掉了,因为是刚刚进来的,而且我也没有重新的启动电脑,所以很容易,显示一下隐藏的文件.就把它们两个给KILL掉了.接着我又来到系统配置实用程序中，把病毒的两个启动项目给关掉，然后来到注册表中搜索病毒的相关键值，发现了两处在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]下，删除之……本以为现在GAME IS OVER可在我重新启动电脑以后,我才发现THE GAME IS NOT OVER,病毒开始真正的发作了,我打开任务管理器,发现里面有两个数字进程,20.EXE和35.EXE不用看了,不是添加了启动项目,
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
详见：http://hi.baidu.com/su784533/blog/item/d9bb00f493e25ddcf2d38589.html

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

[ 本帖最后由 marksu2006 于 2008-6-12 12:43 编辑 ]

显示全部楼层 · 发表于 2008-6-12 12:45:02

Begin scan in 'C:\Documents and Settings\Administrator\桌面\anittio.exE'
C:\Documents and Settings\Administrator\桌面\anittio.exE
--> Object
   [1] Archive type: RSRC
   --> Object
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NVI.311
   [NOTE]    A backup was created as '48b9aa3e.qua'  ( QUARANTINE )
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-12 12:45:19

2.7没报

显示全部楼层 · 发表于 2008-6-12 13:00:20

kv报

显示全部楼层 · 发表于 2008-6-12 13:02:53

The file 'C:\Documents and Settings\Administrator\My Documents\anittio.rar'
contained a virus or unwanted program 'TR/PSW.OnlineGames.NVI.311' [trojan]
Action(s) taken:
The file was moved to "48ba1ed6.qua"!

貌似无法运行

显示全部楼层 · 发表于 2008-6-12 13:03:41

压缩包的密码是什么?

显示全部楼层 · 发表于 2008-6-12 13:13:38

原帖由 尽在不言中 于 2008-6-12 13:03 发表
压缩包的密码是什么?

123

显示全部楼层 · 发表于 2008-6-12 14:02:12

在 C:\Documents and Settings\Administrator\桌面\anittio\anittio.exE 中发现 Trojan/Ck88866.Gen 病毒, 已删除

显示全部楼层 · 发表于 2008-6-12 15:05:30

avast! miss

显示全部楼层 · 发表于 2008-6-12 15:06:44

楼主把中毒的网站放出来看看

[病毒样本] 我昨天终于上网中毒啦！也不容易啦（anistio.exE和fiosectc.exe）

本帖子中包含更多资源

本帖子中包含更多资源