2009病毒之王—“犇牛”—让你们见识一下病毒中的战斗机

405016

微点叫输入法杀手，　　“输入法杀手”病毒解决办法：　方法一：安装微点主动防御软件。（http://download.pchome.net/utili ... s/detail-21539.html）
　　方法二：手工处理办法
　　步骤一、开机按F8进入安全模式，然后调出系统的任务管理器，结束ctfmon.exe进程；
　　步骤二、使用u盘到其他正常主机系统下拷贝c:＼windows＼system32＼ctfmon.exe、c:＼windows＼system32＼drivers＼beep.sys，然后插入中毒主机的安全模式系统下，把文件同时拷贝到c:＼windows＼system32＼和c:＼windows＼system32＼dllcache＼目录下替换原文件；
　　步骤三、开始运行输入regedit打开
　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced＼找到Hidden项修改值为1，SuperHidden项修改值为0，ShowSuperHidden项修改值为1；
　　步骤四、打开资源管理器，对硬盘进行全盘搜索usp10.dll（文件类型所有文件和文件夹），把搜索结果中除系统盘符目录的其他盘符目录下所有usp10.dll进行手工删除处理；
　　步骤五、重复步骤四搜索oiiuasdfh.dll文件进行手工删除处理；
　　步骤六、清空系统和IE临时文件目录下所有文件，并清空c:＼windows＼system32＼drivers＼etc＼host文件

405016

好像是2月初，我中过这个毒，输入法突然消失，接着微点拦截了，但输入法无法恢复，系统其它正常

[ 本帖最后由 405016 于 2009-3-23 17:03 编辑 ]

qianwenxiang

不知道那些杀软还要冠出多少“毒王”来。。

smallyou93

可爱的usp10.dll

揍敌客

ik kill 4

黑衣~魂

DR.WEB
\auto.exe - infected with Win32.HLLW.Autoruner.3297
\system.dll - infected with Win32.HLLW.Autoruner.4436

Lazey

蠕虫名称：Worm.Win32.AutoRun.hkx

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2009年3月23日病毒样本\AUTO.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Backdoor.Win32.Agent.lbe

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2009年3月23日病毒样本\SYSTEM.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Agent.audb

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2009年3月23日病毒样本\USP10.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

天月新

现在都已经是老病毒了，呵呵

dandanmu

Requested URL:        http://bbs.kafan.cn/attachment.p ... 2f&t=1237819197
Information        Is the TR/Drop.Cattivo.A Trojan

尤金卡巴斯基

2009/3/23 22:58:58        已清除        病毒 Worm.Win32.AutoRun.qtg        G:\Temp\Virus\2009年3月23日病毒样本.rar/2009年3月23日病毒样本\auto.exe//UPack               
2009/3/23 22:58:58        已清除        病毒 Worm.Win32.AutoRun.ubh        G:\Temp\Virus\2009年3月23日病毒样本.rar/2009年3月23日病毒样本\AutoRun.inf               
2009/3/23 22:58:58        已清除        木马程序 Backdoor.Win32.Agent.unz        G:\Temp\Virus\2009年3月23日病毒样本.rar/2009年3月23日病毒样本\system.dll               
2009/3/23 22:58:58        已清除        木马程序 Trojan-Downloader.Win32.Agent.bhyn        G:\Temp\Virus\2009年3月23日病毒样本.rar/2009年3月23日病毒样本\usp10.dll