加急快报：今天碰上的最新最强的病毒之王 TXPlatf0rmm

5551551

闲话少说

某客户电脑有问题，（有跑车的，大老板泊），过去一看，蓝屏，进不了系统，安全模式也进不了。修复之后，能进系统，但杀毒软件安装不了，提示WINDOWS安装服务没有启动。360开启不了，经过杀毒修复之后，能够运行了，但是打不开，打开之后，显示“360检测到你的系统为98，ME，无法运行”。

下了个金山AV，机器狗专杀，重启后再查还是显示有病毒。用冰刃删病毒，联了一下网，发现冰刃也打不开了。

没办法，因客启电脑上装有重要的 管家婆软件，不能重装，（曾有一次，一电脑店伙计误重装了他的电脑，里面的数据不见挨赔了两千块，还是因为和电脑店老板熟，否则要赔万块）

挂硬盘到另一电脑上，开卡巴斯基，杀了个遍。查了几十个病毒出来。然后装回去一开启系统，还是有病毒~！我日，碰到了最新最强的09版病毒之王了

我们两位专业的电脑技术人员，一个专修硬件，一个专攻软件，弄了一下午，到晚上10点了还没杀掉，都打瞌睡喽。赶快上报吧。

（这个毒王智能化程序很高哦，原来我可以用软件杀它，后来一联网，马上它就关掉我的唯一能对付它的工具，而且他的图标都变成我用来查杀它的软件的图标了）

[ 本帖最后由 5551551 于 2009-5-11 00:27 编辑 ]

asinasina

红伞杀之，难道这个客户上不良网站

Dr.Web         4.44.0.9170     2009.05.10        2009-05-10  5.22   Win32.HLLP.Whboy.origin

难道是按中国人的方式命名？
VirSCAN.org Scanned Report :
Scanned time   : 2009/05/11 00:17:51 (CST)
Scanner results: 34%的杀软(13/38)报告发现病毒
File Name      : TXPlatf0rmm.rar
File Size      : 75778 byte
File Type      : RAR archive data, v1d, os
MD5            : 05e75f1ac85cc93ca0cab4dcffcf6dc7
SHA1           : 71c1afa629024afa58e846176036bf00861416ad
Online report  : http://virscan.org/report/a8fb574d30eb84c83bd9284f9566973c.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090510154251    2009-05-10  7.66   Packed.Win32.Klone!IK
安博士V3       2009.05.10.00   2009.05.10        2009-05-10  2.18   -
AntiVir        8.2.0.166       7.1.3.179         2009-05-10  0.41   TR/Crypt.NSPM.Gen
安天           2.0.18          20090510.2386484  2009-05-10  0.12   -
Arcavir        2009            200905101202      2009-05-10  0.07   -
Authentium     5.1.1           200905091542      2009-05-09  1.18   W32/Downloader.AT.gen!Eldorado (Possible)
AVAST!         4.7.4           090505-0          2009-05-05  0.03   -
AVG            8.5.286         270.12.24/2107    2009-05-10  6.16   -
BitDefender    7.81008.2902590 7.25315           2009-05-10  2.75   -
CA (VET)       9.0.0.143       31.6.6496         2009-05-09  20.27  -
ClamAV         0.95            9349              2009-05-09  0.02   -
Comodo         3.8             1157              2009-05-08  4.56   Heur.Packed.Unknown
CP Secure      1.1.0.715       2009.05.10        2009-05-10  9.11   -
Dr.Web         4.44.0.9170     2009.05.10        2009-05-10  5.22   Win32.HLLP.Whboy.origin
F-Prot         4.4.4.56        20090509          2009-05-09  1.11   W32/Downloader.AT.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.05.09.02     2009-05-09  0.11   -
飞塔           2.81-3.117      10.373            2009-05-10  1.54   -
GData          19.5135/19.325  20090510          2009-05-10  7.36   -
ViRobot        20090509        2009.05.09        2009-05-09  1.82   -
Ikarus         T3.1.01.49      2009.05.10.72694  2009-05-10  2.88   Packed.Win32.Klone
江民杀毒       11.0.706        2009.05.10        2009-05-10  13.72  -
卡巴斯基       5.5.10          2009.05.10        2009-05-10  0.10   -
金山毒霸       2009.2.5.15     2009.5.10.21      2009-05-10  10.12  -
迈克菲         5.3.00          5610              2009-05-09  5.66   -
Microsoft      1.4602          2009.05.10        2009-05-10  28.32  -
mks_vir        2.01            2009.05.10        2009-05-10  2.92   -
Norman         6.01.05         6.01.00           2009-05-08  2.01   Banker.EIWW
熊猫卫士       9.05.01         2009.05.10        2009-05-10  27.62  -
趋势科技       8.700-1004      6.120.28          2009-05-10  0.04   -
Quick Heal     10.00           2009.05.09        2009-05-09  12.16  Suspicious - DNAScan
瑞星           20.0            21.28.62.00       2009-05-10  6.90   -
Sophos         2.86.0          4.41              2009-05-10  4.94   Mal/Packer
Sunbelt        5128            5128              2009-05-08  16.60  Trojan.Win32.Packer.NsPackv3.1 (v)
赛门铁克       1.3.0.24        20090509.003      2009-05-09  5.31   Suspicious.MH690
nProtect       20090510.01     3595619           2009-05-10  11.45  -
The Hacker     6.3.4.1         v00324            2009-05-09  2.25   -
VBA32          3.12.10.4       20090509.1027     2009-05-09  2.18   -
VirusBuster    4.5.11.10       10.105.22/1344615 2009-05-10  1.82   Packed/NSPack

[ 本帖最后由 asinasina 于 2009-5-11 00:30 编辑 ]

The EQs

熊猫烧香，鉴定完毕

x_3max

是不是还有其他的没查出来呢？

einnawy

费尔动态防御报木马

5551551

原帖由 x_3max 于 2009-5-11 00:26 发表
是不是还有其他的没查出来呢？

不懂，反正重启发现这个家伙又出现在启动里面，而且又安装了不了杀毒软件，所以把它揪了出来带回来了

chaos11

査过系统驱动被动过了没

杀掉以后立刻断电重启

x_3max

DrWeb  5.0.0.12182  2009.05.10 Win32.HLLP.Whboy.origin
大蜘蛛把它识别成熊猫烧香 变种了、？

x_3max

拆下硬盘，再换小红伞、ESET扫扫。

5551551

原帖由 x_3max 于 2009-5-11 00:31 发表
拆下硬盘，再换小红伞、ESET扫扫。

客户原来装的就是ESET，中毒了打不开才想装其它的