带远控的qq木马好像有U盘传播功能红伞解决的不太彻底

显示全部楼层 · 发表于 2008-7-19 12:55:56

下载地址: http://www.fs2you.com/files/3825999c-54cf-11dd-aea2-0014221b798a/
太大了1.8mb。。。。。。。。。。。。。。。。。。。。我自己点木马是忘了开影子系统了。。。现在自己杀不掉。。。红伞昨天毒库还查不到呢，今天可以查到

卡巴。nod32s都查不到。。。。。

每个盘里都有名为autorun.inf的回收站。用超级巡警暴力删除删不掉显示删除失败之后变文件夹图标了。。怎么解决。。

生成器下载地址 http://www.fs2you.com/files/22acd6e3-5550-11dd-b1da-0014221b798a/。。。。似乎每次生成出来的都不一样

我用红伞杀了之后今天重启蹦出个警告框。。图片见下方附件。。怎么解决？？？

[ 本帖最后由 584423660 于 2008-7-19 13:18 编辑 ]

显示全部楼层 · 发表于 2008-7-19 12:58:36

明显就是一个测试货

[host]
dns=127.0.0.1
dk1=8820
dk2=963
[smtp]
smtp=smtp.qq.com
id=10000
pd=password
send=123456@QQ.COM
fsend=10000@QQ.COM

显示全部楼层 · 发表于 2008-7-19 13:02:35

原帖由 spicalhook 于 2008-7-19 12:58 发表
明显就是一个测试货

[host]
dns=127.0.0.1
dk1=8820
dk2=963
[smtp]
smtp=smtp.qq.com
id=10000
pd=password
send=123456@QQ.COM
fsend=10000@QQ.COM

我自己用生成器生成的。。。。。。我自己点的那个不是测试货

显示全部楼层 · 发表于 2008-7-19 13:05:00

易語言寫的...~
桌面創建QQ圖標...
刪除其本身...
調用rundll32聯網
令偶想起了QQ大盜...

TF砍了

显示全部楼层 · 发表于 2008-7-19 13:05:36

RS20.53.42未杀！

显示全部楼层 · 发表于 2008-7-19 13:14:02

大家帮忙看看

显示全部楼层 · 发表于 2008-7-19 13:15:00

send=123456@QQ.COM

楼主这个应该填你自己的邮箱哦...

显示全部楼层 · 发表于 2008-7-19 13:39:18

邮箱根本收不到信的。。。。

显示全部楼层 · 发表于 2008-7-19 14:01:25

打开注册表编辑器.
找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
设置权限禁止读取和写入.

用 wsyscheck 删除inf 里面有重启删除也有dos删除.

再次扫毒红伞也行 drweb也行.

做个sreng的报告发上来.

显示全部楼层 · 发表于 2008-7-19 14:14:21

用金山的清理专家就可以搞定了，先用百宝箱里的进程管理器结束rundll32.exe进程，然后用文件粉机直接将所有分区下的inf文件夹粉掉，将那个QQ.exe也粉掉，最后清一下垃圾就没事了。

[病毒样本] 带远控的qq木马好像有U盘传播功能红伞解决的不太彻底

本帖子中包含更多资源

本帖子中包含更多资源

感觉是测试版！

[病毒样本] 带远控的qq木马好像有U盘传播功能 红伞解决的不太彻底

本帖子中包含更多资源

本帖子中包含更多资源

感觉是测试版！

[病毒样本] 带远控的qq木马好像有U盘传播功能红伞解决的不太彻底