新木马gdiplus.exe请高手关注一下，也请各位朋友小心!!!

显示全部楼层 · 发表于 2009-4-9 16:07:25

大家好

本人因为那个userinit.exe问题

一键恢复了c盘（忘记了安装卡巴和360）

后来发现原来GHOST的镜像文件在f盘

我打算用新的把旧的覆盖

因为自己不懂

所以百度一下如何覆盖原来的GHOST

结果百度上有这么一个连接（未开启卡巴和360者切勿点击）

http://www.softwelt.com/Know/KnowDetail-3697422.html

本人糊涂的点击了

结果就弹出个“在线设计签名”的网页

刚开始不知道是病毒

后来发现一开启ie就老是弹出“在线设计签名”的网页

我就猜是中毒了

而且360顽固无法打开，我的电脑属性无法查看

结果在D盘的隐藏文件发现一个gdiplus.exe(应该是木马程序)

无法删除，而且生成的木马都在C盘

继续百度，发现360论坛上也有人反应中了此病毒

我也按照论坛上的朋友提供的方法

安装360和卡巴

但是没有安装补丁

因为耗时太长

再进入安全模式用木马云海查杀，360顽固木马查杀

清除了那个gdiplus.exe，同是查杀了十几个木马程序

重启进入系统后

再查杀

还是有木马，但D盘没有gdiplus.exe了

所有都查杀了

不知道这样能否杀干净呢？

或者我重装系统可否解决这个问题（系统盘是C盘）

提供网址一是想提醒各位朋友，二是想让高手看看此病毒如何根除。

谢谢各位！

显示全部楼层 · 发表于 2009-4-9 22:49:05

差点点了那链接,谢天谢地.不过用360就能杀掉吗.还是怀疑楼主的系统里有病毒.多用几款杀软查查

显示全部楼层 · 发表于 2009-4-10 00:47:23

我实机用微点进去了，没啥问题啊，一切正常。

显示全部楼层 · 发表于 2009-4-10 01:12:50

LZ RP滴问题！

显示全部楼层 · 发表于 2009-4-10 09:03:30

我实机用微点进去了，没啥问题啊，一切正常。

什么意思阿？
裸机进去那个网站没有问题！？？！？
我在别的电脑试过了
卡巴马上就截住两个

显示全部楼层 · 发表于 2009-4-10 09:20:53

请不要用IE
我用OPERA

显示全部楼层 · 发表于 2009-4-10 16:35:13

先用火狐进去，无任何问题～再使用IE Tab换成IE内核，红伞报了两个

～（证明非IE核心确实比IE核心安全）

加上本人还有Sandboxie和EQ坐镇后场，无任何问题

显示全部楼层 · 发表于 2009-4-10 17:33:31

谢谢LS两位的答复
希望有实际的解决方法
谢谢

显示全部楼层 · 发表于 2009-4-10 20:59:47

那个名字…是windows旗子的图标吧"看来楼主中了木马群"在temp和system32目录下有没有类似于G35.exe,a2.exe,new1.exe等可疑程序"360如果不行可以试试avast!在有木马群的电脑上那家伙比较顽强~

显示全部楼层 · 发表于 2009-4-10 21:01:39

网址没什么问题"可能是Adware在运行　

[病毒样本] 新木马gdiplus.exe请高手关注一下，也请各位朋友小心!!!

本帖子中包含更多资源