全盘感染了我的EXE、HTML文件。。害我忙活了几个小时！！

xpn282

我裸奔上网好久了。装着小红伞没打开。但系统的补丁都是很勤奋的更新，一直都没什么病毒过。天有不测风云，今天终于不知不觉的中招了，到现在原因还不明。。。
对系统安全我还是蛮了解了。。但此毒非常恶心！

1.中招后，所有的程序都不能打开，发现症状后，马上开启小红伞，但始终无法打开。我意识到了病毒终于找上我了。这时心里没多想，懒得跟病毒耗，算了！直接GHOST吧。

2.一刚还原C盘，其他程序还是不能打开，心想估计是被全部感染了。正打算重新安装其他程序，嘿嘿，IE就自动弹出“IE不是默认的浏览器”！！我又意识到了又中毒了。

3.试着马上打开WSysCheck，我还以为连WSysCheck也打不开呢，其实System Repair Engineer也可以打开，只有它们2个软件没被感染！在进程中看到了红色的“C:\WINDOWS\system32\drivers\suchost.exe”，不用想太多，就是它了！把它关掉后，隔几秒后有出现。
打开System Repair Engineer，发现了很多红色的注册表启动项。其中它们的键值都包含着各杀毒软件的进程名，如AVP、KAV、avcenter之类的。不用想，就是在禁止杀软的进程！

4.我早想到我GHSOT后还中毒是因为其他盘符上有autorun.inf，打开一看，果然不出我所料，后来我一一把每个盘根目录下都删除掉。我也知道现在C盘的EXE也应该是有问题的。懒得搞那么多，继续GHOST！

5.还原C盘后，进入系统不久又发现中毒了！！我百思不得其解,autorun.inf，我已经都删除过了，怎么开机还会中毒！难道非要我全盘格式化！？？！！
我在想是不是其他软件的启动项的原因？？因为我还原后，这还原点的系统默认是要开机加载一些我常用的软件的。那些软件都被感染了，所以开机还是会中毒。我马上把一个自启动软件的主程序（EXE)在扫描网站上扫描，呼呼，毒乎！

6.现在最彻底的就是把硬盘上所有的EXE全删除了，在GHOST！！这样慢慢的找EXE麻烦了。
我最终没把硬盘上的EXE删除，我直接GHOST了，还原后开机时，我可不是直接正常进系统，我进的是安全模式。因为安全模式是不其他软件加载启动项。进安全模式后就没中毒了，我马上把所有的启动项删了，把小红伞删了重新安装。全盘扫描，发现硬盘所有的EXE和HTML文件都被感染。

7.后来把所有的软件重新安装，就这样啰啰嗦嗦的搞了几个小时。
其实我一刚开就一步搞好了，就是大意了，没考虑完整，所以导致了GHOST3次，细心的话一次就可以了

最后附一个被感染的EXE，谁来运行试试看有什么动作！！！嘿嘿。。

[ 本帖最后由 xpn282 于 2009-3-14 22:16 编辑 ]

尤金卡巴斯基

2009/3/14 22:13:31        已清除        病毒 P2P-Worm.Win32.Agent.ho        G:\Temp\Virus\unins000.rar/unins000.exe

allinwonderi

只是报壳

ledled

Name: Packed/NSPack
Type: Sequence

Description:


Files:
c:\users\administrator\desktop\unins000.exe

Sebastian

TR/Crypt.NSPI.Gen

wmcxdb

体验一下

Palkia

rs   Win32.BMW.k

qwer9909

蜘蛛!~

[扫描路径] C:\Documents and Settings\Administrator\桌面\unins000.rar
C:\Documents and Settings\Administrator\桌面\unins000.rar - 压缩文件 RAR
>C:\Documents and Settings\Administrator\桌面\unins000.rar/unins000.exe 已被病毒感染 ：  Win32.HLLP.Whboy.98
C:\Documents and Settings\Administrator\桌面\unins000.rar - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\unins000.rar:Zone.Identifier - 确定

wcj20236

幸灾乐祸，观望。。。。[:27:]

kalynn84

Win32:Rootkit-gen [Rtk]