终极感染型中毒后装了EQ也不能根治，不信您请试试

renzituo

VirSCAN.org Scanned Report :
Scanned time   : 2009/07/30 12:16:14 (CST)
Scanner results: 89%的杀软(33/37)报告发现病毒
File Name      : notepad.exe
File Size      : 177664 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : dc66548e39fc756dbcfb8a07932e4e6f
SHA1           : 79fd9b3252578130f8591fc88180f5379a8b0f44
Online report  : http://virscan.org/report/e0c91dd5bfadd328f5557850af8becd8.html

本人的EQ规则较严密。爱好是试毒成瘾。平均两天一次。之前都没中过。昨天玩CF突然掉线，今天EQ警报异常

EQ的警报主要是：修改资源管理器内存。感染WINDOW目录任意程序（描了几个都感染了），使QQ启动错误。

重装QQ，能正常上网，无严重错误。就是打开记事本程序时，它会修改什么什么文件如

2009-07-30 12:11:44 文件保护(修改文件)     操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\NOTEPAD.EXE
文件路径:C:\WINDOWS\explorer.exe

2009-07-30 10:36:45 文件保护(创建文件)     操作:阻止
进程路径:C:\WINDOWS\system32\NOTEPAD.EXE
文件路径:C:\WINDOWS\system32\rcimlby.exe

2009-07-30 09:07:41    修改其它进程内存      操作:阻止
进程路径:C:\WINDOWS\system32\winlogon.exe
目标进程:D:\Backup\QQ\QQ.exe
触发规则:所有程序规则->保护正常的进程->*\qq.exe

renzituo

2009-07-30 12:54:33        文件保护(创建文件)     操作:阻止
进程路径:C:\Program Files\p2pover\p2pover.exe
文件路径:C:\WINDOWS\system32\rcimlby.exe
启动某个程序，狗日的就会会系统目录创建rcimlby.exe。此日志是启动了P2P
什么东东，在线等

主动防御

KIS2010 成功修复两个感染文件，其中Winlogon.exe卡巴没有检测到威胁

[ 本帖最后由 主动防御 于 2009-7-30 16:07 编辑 ]

黑衣~魂

dr.web治療修復成功

notepad.exe - infected with Win32.Expiro.1
rcimlby.exe - infected with Win32.Expiro.1

另外winlogon.exe是clean的

aerbeisi

报的名字是Win32.Kakavex.a

瑞星修复好的文件如下。

aerbeisi

原帖由 renzituo 于 2009-7-30 12:58 发表
2009-07-30 12:54:33        文件保护(创建文件)     操作:阻止
进程路径:C:\Program Files\p2pover\p2pover.exe
文件路径:C:\WINDOWS\system32\rcimlby.exe
启动某个程序，狗日的就会会系统目录创建rcimlby.exe。此日志 ...

感染exe文件，在文件尾附加上自己的代码。
在感染过程中复制原文件扩展名为ivr。会下载dll文件到系统目录。试图监视用户的网络活动和记录银行信用卡信息。也会跳出错误信息窗口迷惑用户。通过网络共享传播。

z2665

winlogon.exe不用修复的样子。还是要有杀软才行啊

失落的手链

瑞星2010

ximo

参照这个。
http://bbs.kafan.cn/viewthread.p ... p;page=1#pid8701129

angir

程序：
F:\过微点\NOTEPAD.EXE
病毒程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\OSK.EXE
2) C:\WINDOWS\SYSTEM32\MAGNIFY.EXE
3) C:\WINDOWS\SYSTEM32\UTILMAN.IVR
是否删除病毒程序及其衍生物?