Norton被突破

显示全部楼层 · 发表于 2009-1-20 23:07:30

Norton被这一个程序突破了,NORTON提示说重开机才能删除病毒,结果我重开机后NORTON无法正常载入,所有的硬盘都被锁定....无法点两下开启~~~NORTON在还没重开机时一直题是有后门程序
当我点2下C碟时会出现
C:\resycled\ntldr.com 不是正常Win32程序
麻烦大家帮一下忙! 帮杀毒

Nis 2009好像不能查杀~只能在安装后才发现有后门程序

http://zero-extra.com/download/Keygen.TeamViewer.4.0.Build.5421c3098.exe ~~~ 病毒安装程序下载位址.....因附件太大了无法上传

显示全部楼层 · 发表于 2009-1-20 23:57:44

楼主中彩了.......重装？

显示全部楼层 · 发表于 2009-1-21 08:27:20

楼主可以把样本传到样本分析区，等待大家分析解决~~~

显示全部楼层 · 发表于 2009-1-21 08:47:57

以后请不要下载破解工具之类的非法软件了，请支持正版。

分析报告：
matrix30981.exe
SHA-1：99939b9d5bd55d6c99d1b4c87f25e0ad8580a330
Microsoft：Trojan:Win32/Alureon.gen!J

该恶意软件属于木马，有以下几种行为：
篡改Internet Explorer安全设定
修改/破坏文件
创建进程
篡改注册表项

请上传你的SRENG报告，以便提供解决方案，谢谢。
样本地址：http://bbs.kafan.cn/viewthread.php?tid=410547&extra=page%3D1&frombbs=1

[ 本帖最后由 zwl2828 于 2009-1-21 08:59 编辑 ]

显示全部楼层 · 发表于 2009-1-21 10:19:23

这个明显是修改了磁盘打开方式。可能还修改了IFEO之类的。？Norton打不开可能跟此有关~！

至于磁盘打开方式，利用注册表编辑器就能修改，搜一下，网上有很多。

我个人感觉病毒只是造成了破坏，但是因为重启以后Norton没有运行起来，所以没有完成清理修复的工作。可以考虑将Norton的主程序改个名字，手动运行，如果能运行起来，那么就可以运行扫描清理了。

显示全部楼层 · 发表于 2009-1-21 20:59:15

To KL

显示全部楼层 · 发表于 2009-1-21 21:06:10

To avira

显示全部楼层 · 发表于 2009-1-21 21:20:57

rs 0

显示全部楼层 · 发表于 2009-1-21 21:21:55

微点

显示全部楼层 · 发表于 2009-1-21 21:24:10

KEGEN....

Norton被突破

评分

本帖子中包含更多资源

浏览过的版块