exe.tmp.tmp

dddirsaya

维金(viking)  是不是这个病毒啊

dddirsaya

VirSCAN.org Scanned Report :
Scanned time   : 2009/03/23 20:32:12 (CST)
Scanner results: 8%的杀软(3/37)报告发现病毒
File Name      : CCleaner.exe
File Size      : 2061552 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : e0ab3f3704415a84d99d81bffa077152
SHA1           : b68fd29e7c490913ea113288d0a2b7d01e0c2b87
Online report  : http://virscan.org/report/cb96fca39684bfc3c03a0dffebd3e315.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090318163345    2009-03-18  6.49   Win32.SuspectCrc!IK
安博士V3       2009.03.23.01   2009.03.23        2009-03-23  2.32   -
AntiVir        7.9.0.120       7.1.2.203         2009-03-23  1.95   -
安天           2.0.18          20090323.2224254  2009-03-23  0.27   -
Authentium     5.1.1           200903230127      2009-03-23  1.28   -
AVAST!         3.0.1           090322-0          2009-03-22  0.10   -
AVG            7.5.52.442      270.11.15/2004    2009-03-16  1.99   -
BitDefender    7.81008.2814788 7.24366           2009-03-23  2.64   -
CA (VET)       9.0.0.143       31.6.6412         2009-03-23  6.66   -
ClamAV         0.94.2          9151              2009-03-23  0.46   -
Comodo         3.8             1080              2009-03-22  0.68   -
CP Secure      1.1.0.715       2009.03.23        2009-03-23  7.77   -
Dr.Web         4.44.0.9170     2009.03.23        2009-03-23  4.27   -
F-Prot         4.4.4.56        20090323          2009-03-23  1.19   -
F-Secure       5.51.6100       2009.03.23.03     2009-03-23  0.11   -
飞塔           2.81-3.117      10.193            2009-03-23  0.36   -
GData          19.4176/19.271  20090323          2009-03-23  4.39   -
ViRobot        20090320        2009.03.20        2009-03-20  0.96   -
Ikarus         T3.1.01.48      2009.03.23.72464  2009-03-23  2.82   Win32.SuspectCrc
江民杀毒       11.0.706        2009.03.23        2009-03-23  1.87   -
卡巴斯基       5.5.10          2009.03.23        2009-03-23  0.07   -
金山毒霸       2009.2.5.15     2009.3.23.18      2009-03-23  0.96   -
迈克菲         5.3.00          5561              2009-03-22  2.70   -
Microsoft      1.4502          2009.03.23        2009-03-23  4.48   -
mks_vir        2.01            2009.03.23        2009-03-23  2.78   -
Norman         6.00.06         6.00.00           2009-03-20  10.01  -
熊猫卫士       9.05.01         2009.03.22        2009-03-22  1.73   -
趋势科技       8.700-1004      5.912.03          2009-03-22  0.03   -
Quick Heal     10.00           2009.03.23        2009-03-23  4.47   -
瑞星           20.0            21.22.02.00       2009-03-23  1.09   -
Sophos         2.84.1          4.39              2009-03-23  2.21   -
Sunbelt        5054            5054              2009-03-22  1.67   -
赛门铁克       1.3.0.24        20090322.005      2009-03-22  0.22   -
nProtect       20090323.02     3375326           2009-03-23  8.11   -
The Hacker     6.3.3.4         v00288            2009-03-23  0.65   -
VBA32          3.12.10.1       20090322.1902     2009-03-22  2.02   Trojan-Dropper.Agent.10 (paranoid heuristics) (suspicious)
VirusBuster    4.5.11.10       10.102.18/987301  2009-03-22  1.96   -

dddirsaya

有修复的办法吗，我杀不掉，红伞不报，微点是连根把除的，不过附属生成的那些不删 AVAST也是跟微点一样，是不是根源在C盘啊，就没有哪个软件是清除病毒修复主程序的吗

凝逸反毒

原帖由 dddirsaya 于 2009-3-23 20:50 发表
有修复的办法吗，我杀不掉，红伞不报，微点是连根把除的，不过附属生成的那些不删 AVAST也是跟微点一样，是不是根源在C盘啊，就没有哪个软件是清除病毒修复主程序的吗

发2对来吧
要感染与没感染的exe

试看' 现在的感染不好修复,有破解pe方面的高人?,要学多些才行

dddirsaya

就是同个程序没感染的版本？我现在问题是想感染也感染不起来了，只留下一堆感染后的程序，一运行就生产exe.tmp.tmp

黑衣~魂

樓主要靜待廠商分析,再做處理
暫時不要刪除任何檔案

通常KL與DW做出來的解毒data比較ok 速度也比較快
等KL回覆吧

dddirsaya

这两位是哪里的高人啊，不曾在我的贴里出现吧？
我刚才又GHOST了一遍，但是打开程序很久才启动是不是又被感染的征兆啊？，C盘照理说应该是清空了啊，现在就一堆被感染畸形的图标了，怎么他还有自主意识？

凝逸反毒

文件大了10来k吧

你要把 d e f 下的  *.exe|*.dll|*.sys|*.bat|
都删了
在gho 才不会 在发作

tgzw1680

凝逸反毒 就是那个高人之一。。。。。。你自己有把握的运行程序是哪里来的，给一个没感染的，和一个感染的提供给老大就可以了。才好对比多出的部分，才好做清除

aaabccc

您查询的IP：58.49.58.20    来自：湖北省武汉市      此数据由ip138提供


木子联盟 - 官方
木子联盟,木子点击联盟,木子点击,流量联盟,点击联盟,木子无敌
www.cash888.net/ 3K 2009-3-13 - 百度快照


  ·如果您在寻找正文中包含“58.49.58.20”的所有网页，请点击这里