本想怀旧超级玛丽，却中捆绑病毒

alfchin

那个文件是个安装文件，貌似本身不带病毒。。。
而且生成软件看过去很正常。。。

xiaobinker

猫似很多哦

浪滔天

这个有点意思，卡巴8.0没反应是因为把 IRSETUP.EXE 列入信任了，而正是通过 IRSETUP.EXE 下载了那些病毒，只有被下载的那些东西运行后卡巴才有提示。

IRSETUP.EXE 究竟是个什么东西呢，卡巴居然把他列入了信任，而 IRSETUP.EXE 是由 cjml.exe 启动的，cjml.exe 可以调用 IRSETUP.EXE 下载病毒，是卡巴错把 IRSETUP.EXE 加入了白名单吗？还是卡巴的HIPS 有漏洞？反正卡巴有问题。

[ 本帖最后由 浪滔天 于 2008-12-1 19:03 编辑 ]

bbeikke

伪装的很好的病毒。

Nblock

微点发现未知间谍
C:\WINDOWS\SYSTEM32\DHJK.DLL
C:\WINDOWS\SYSTEM32\DRIVERS\EYMTET.SYS
删除失败! 重启后删除

修改注册表项
程序：
SYSTEM
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?

发现可疑修改驱动  有bug蓝屏了

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\VKIN\ IMAGEPATH  SYSTEM32\DRIVERS\EYMTET.SYS C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\NSECT.EXE

[ 本帖最后由 Nblock 于 2008-12-1 21:46 编辑 ]

bbeikke

果然是驱动级别的病毒。
这么说过微点了。

Nblock

原帖由 bbeikke 于 2008-12-1 21:37 发表
果然是驱动级别的病毒。
这么说过微点了。

重启后清除

bbeikke

我的微点没有删除掉，重启后微点一直报C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\STAPI.EXE是木马。表面好像删除了，重启后又会如此报木马。好像小红伞先报毒，我没有理会，让微点出手晚了。

[ 本帖最后由 bbeikke 于 2008-12-1 21:50 编辑 ]

shmily512099

微点保护中安装，http://downso.3322.org/asp/mpsms.exe下载后运行，立即就退出了！

目前系统没有任何被修改之处。

难道是我的RP有问题，不发作?

Nblock

原帖由 bbeikke 于 2008-12-1 21:49 发表
我的微点没有删除掉，重启后微点一直报C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\STAPI.EXE是木马。表面好像删除了，重启后又会如此报木马。好像小红伞先报毒，我没有理会，让微点出手晚了。

我介绍别人用微点都先告诉别人装了微点主防 千万不能再装其他杀软 可能会发生冲突  虽然官方没有这么说