【感谢各位的帮助，问题已解决！】请帮我分析下，另拜托大伙儿提供个查杀方案

显示全部楼层 · 发表于 2009-8-11 12:38:39

熊猫烧香...

用专杀
或者可以用CureIt修复 ftp://anonymous:notexist.com@ftp ... 11071204/cureit.exe

显示全部楼层 · 发表于 2009-8-11 12:54:18

原帖由 hj5abc 于 2009-8-11 12:38 发表
熊猫烧香...

用专杀
或者可以用CureIt修复 ftp://anonymous:notexist.com@ftp.drweb.com:21/pub/drweb/cureit/20090811071204/cureit.exe

多谢！！！

显示全部楼层 · 发表于 2009-8-11 15:00:03

凝逸反毒-pe分析可以修复
http://hi.baidu.com/503165656

显示全部楼层 · 发表于 2009-8-11 15:02:35

rar 中的exe 也会让他感染后打包入rar

显示全部楼层 · 发表于 2009-8-11 15:03:37

WinRAR\myrar.txt 感染rar列表
WINDOWS\system32\drivers\TXP1atform.exe

WINDOWS\system32\drivers\JM.sys
删除

显示全部楼层 · 发表于 2009-8-11 15:07:19

嗯，谢谢帮助

显示全部楼层 · 发表于 2009-8-11 16:10:27

结贴：成功剿灭毒匪！

显示全部楼层 · 发表于 2009-8-11 16:17:34

panda报Trj/CI.A

显示全部楼层 · 发表于 2009-8-11 16:42:50

程序：
F:\过微点\SETUP.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\DRIVERS\TXP1ATFORM.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-8-11 17:16:34

我在装KV的虚拟机上跑，直接就退出了，它无法在drivers目录下创建用于感染的关键文件。
已经上报了，应该明天就可以查杀并修复吧。
你可以参考这个的
http://sou.jiangmin.com/infomation/200983103917.html

[病毒样本] 【感谢各位的帮助，问题已解决！】请帮我分析下，另拜托大伙儿提供个查杀方案