前两天被这个病毒差点搞死了

jianhua_265

不知道什么时候被这个病毒感染了，机子运行贼慢，在进程中有个RAR的进程，管掉又自己弹出来了，每个压缩包都被注入了这个文件，用卡巴安装不了，只能格掉c盘。重装好之后，装上卡巴，只能扫描出来，但不能清除，只能删除染毒文件，后来用小红伞，也是直接删除染毒文件，郁闷，要知道我的几千个压缩包都是公司的重要文件啊
后来用金山毒霸在别的机子上试了一下，可以清除  ，然后换毒霸，扫描出来后用了大概半个多小时全部搞定 ，在这里要赞一下金山的软件

kkgh

费尔  Exploit.IMG.WMF.in.xefp

safepods

NOD32 Win/Agent opj trojan

[ 本帖最后由 safepods 于 2009-5-16 14:39 编辑 ]

nosferatu

--> ￂￌﾻﾯ.bat
      [DETECTION] Is the TR/Crypt.XDR.Gen Trojan

jianhua_265

不知道这个能不能感染，反正毒源在哪现在都没找到

328397663

原帖由 jianhua_265 于 2009-5-16 14:41 发表
不知道这个能不能感染，反正毒源在哪现在都没找到

请把感染的文件放上来

wxcgxcgw

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/16 14:32:24 (CST)
Scanner results: 50%的杀软(19/38)报告发现病毒
File Name      : 绿化.rar
File Size      : 20115 byte
File Type      : RAR archive data, v1d, os
MD5            : 73eefd697c235c24110dcf0e68e90894
SHA1           : 5e9940ddb7c71c5aa66a8577edccd3495b9dee76
Online report  : http://virscan.org/report/cff2565878177a4fbb7c19b5420d209d.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090514170141    2009-05-14  2.66   -
安博士V3       2009.05.15.02   2009.05.15        2009-05-15  0.75   -
AntiVir        8.2.0.168       7.1.3.215         2009-05-15  0.20   TR/Crypt.XDR.Gen
安天           2.0.18          20090515.2416842  2009-05-15  0.20   Exploit/Win32.IMG-WMF.he
Arcavir        2009            200905151721      2009-05-15  0.05   Heur.RoundKick
Authentium     5.1.1           200905151336      2009-05-15  2.51   W32/Heuristic-210!Eldorado (Heuristic)
AVAST!         4.7.4           090515-0          2009-05-15  0.00   -
AVG            8.5.286         270.12.32/2117    2009-05-16  4.27   PSW.Generic6.AFWM.dropper
BitDefender    7.81008.2982730 7.25429           2009-05-16  2.78   Generic.Malware.P!Pk!g.81BDEC0E
CA (VET)       9.0.0.143       31.6.6507         2009-05-16  6.91   -
ClamAV         0.95            9363              2009-05-15  0.01   -
Comodo         3.8             1157              2009-05-08  0.78   -
CP Secure      1.1.0.715       2009.05.16        2009-05-16  11.81  Troj.Downloader.W32.Murlo.jj
Dr.Web         4.44.0.9170     2009.05.16        2009-05-16  4.71   Trojan.DownLoad.15186
F-Prot         4.4.4.56        20090515          2009-05-15  1.73   Possible W32/Heuristic-210!Eldorado (damaged, not disinfectable)
F-Secure       5.51.6100       2009.05.15.05     2009-05-15  0.21   Exploit.Win32.IMG-WMF.in [AVP]
飞塔           2.81-3.117      10.394            2009-05-15  0.15   -
GData          19.5239/19.331  20090516          2009-05-16  3.92   -
ViRobot        20090515        2009.05.15        2009-05-15  0.41   -
Ikarus         T3.1.01.49      2009.05.15.72724  2009-05-15  3.12   Trojan.Win32.Glox
江民杀毒       11.0.706        2009.05.13        2009-05-13  2.24   -
卡巴斯基       5.5.10          2009.05.16        2009-05-16  0.13   Exploit.Win32.IMG-WMF.in
金山毒霸       2009.2.5.15     2009.5.15.21      2009-05-15  0.81   -
迈克菲         5.3.00          5616              2009-05-15  3.47   New Malware.aj
Microsoft      1.4602          2009.05.15        2009-05-15  7.89   -
mks_vir        2.01            2009.05.15        2009-05-15  3.11   Worm.Kelino.C
Norman         6.01.05         6.01.00           2009-05-15  4.01   W32/Packed_Upack.A
熊猫卫士       9.05.01         2009.05.15        2009-05-15  1.78   -
趋势科技       8.700-1004      6.134.04          2009-05-15  0.32   -
Quick Heal     10.00           2009.05.15        2009-05-15  1.17   -
瑞星           20.0            21.29.50.00       2009-05-16  0.35   -
Sophos         2.86.0          4.41              2009-05-16  2.51   Exp/MS08067-A
Sunbelt        5136            5136              2009-05-14  0.80   -
赛门铁克       1.3.0.24        20090515.003      2009-05-15  0.09   Downloader
nProtect       20090516.01     3700025           2009-05-16  6.48   -
The Hacker     6.3.4.1         v00326            2009-05-15  0.57   -
VBA32          3.12.10.5       20090515.1445     2009-05-15  2.01   Exploit.Win32.IMG-WMF.in
VirusBuster    4.5.11.10       10.105.27/1377836 2009-05-15  1.71   Trojan.Perkesh.AF

凝逸反毒

把dll 加到 rar zip 中的 那个感染吧

328397663

原帖由 凝逸反毒 于 2009-5-16 14:58 发表
把dll 加到 rar zip 中的 那个感染吧

只要双击绿色.bat就会自动注册MZKERNEL32.DLL

jianhua_265

原帖由 328397663 于 2009-5-16 14:43 发表

请把感染的文件放上来

所有的压缩包都被加入了这个文件，不过可以手动在压缩包中 删除，但是源毒是从哪来的，我没有找到