驱动+DLL

小小爬蔷虎

这个病毒开始有点难清理的，好多杀软都不杀这几个驱动，只删除DLL文件没有用。希望高手分析下这几个文件，应该还有漏网的DLL文件。
用sreng扫描出来以下驱动服务。
[jvyk / jvykd][Running/Boot Start]
  <\SystemRoot\system32\drivers\jvykd.syss><N/A>
[kblp / kblpv][Running/Boot Start]
  <\SystemRoot\system32\drivers\kblpv.syss><N/A>
[nsfpduxq / nsfpduxq][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\nsfpduxq.sys><N/A>
[nv / nv][Running/Manual Start]

还有个可疑的，不知道是不是nod32 的。
[epfwtdir / epfwtdir][Running/System Start]
  <system32\DRIVERS\epfwtdir.sys><N/A>

[ 本帖最后由 小小爬蔷虎 于 2009-3-18 08:32 编辑 ]

kingsheet

卡巴 检测到：木马程序 Trojan-Downloader.Win32.Agent.afea        URL: http://bbs.kafan.cn/attachment.p ... 37340763//jvykd.sys

红心王子

2009-3-18        14:15:17        1237356917        Administrator        2148        Sign of "Win32:Agent-ADGP [Trj]" has been found in "d:\我的文档\桌面\threats\jvykd.sys" file.  
2009-3-18        14:15:22        1237356922        Administrator        2148        Sign of "Win32:Agent-ACTZ [Trj]" has been found in "d:\我的文档\桌面\threats\kblpv.sys" file.  
2009-3-18        14:15:22        1237356922        Administrator        2148        Sign of "Win32:Trojan-gen {Other}" has been found in "d:\我的文档\桌面\threats\zQap08.dll" file.  
2009-3-18        14:15:22        1237356922        Administrator        2148        Sign of "Win32:Trojan-gen {Other}" has been found in "d:\我的文档\桌面\threats\04gl99.dll" file.