今天中招，将程序完整发过来

显示全部楼层 · 发表于 2009-9-12 19:25:48

今天下了一个拦截广告的，叫鹰眼，在中关村在线还是太平洋来这，反正就这两个网站，当时红伞报毒，因为这网站还算是比较信得过的，俺也没往心里去，就放过他了并且添加了信任，然后EQ监测到他修改了注册表，俺一想又把他放过，原因同上，关掉了EQ，然后就不能上网了，重新启动EQ报错，出新内存错误，挂掉了，其他可执行程序也是挂掉，俺就郁闷了，重启后系统svchost挂掉，只有鼠标，奶奶的，很可恶，幸好俺当时EQ拦截的日志还在，按研究了下，去安全模式干掉了被改动的注册表，可执行程序不在挂掉，但是svchost还是挂掉了，俺有恢复最后一次正确配置，电脑就OK了。
我的电脑还是256的也没装虚拟机，迫切希望高手研究下他到底怎么把我的系统干掉的。
最后希望大家不要迷信权威，俺就是相信那个网站还不错才中的招。

显示全部楼层 · 发表于 2009-9-12 19:27:12

好可怜

显示全部楼层 · 发表于 2009-9-12 19:34:37

send to Symantec

显示全部楼层 · 发表于 2009-9-12 20:15:10

退出EQ，费尔杀软、防火墙开启，实机运行程序，杀软，防火墙未被挂起，双击IE出现下图：

重启系统，系统未见异常。每次双击IE，都会弹出询问框，流氓行为。

卸载，双击IE，IE无法浏览网页，用费尔修复。正常。

显示全部楼层 · 发表于 2009-9-12 23:09:07

程序：
C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\RAR$EX15.426\WEBFILTER\INSTALLGATE.EXE
是否删除木马程序及其衍生物

显示全部楼层 · 发表于 2009-9-12 23:22:01

To KL

显示全部楼层 · 发表于 2009-9-13 05:35:48

remove.bat 里面有个卸载可以吗》？

显示全部楼层 · 发表于 2009-9-13 07:46:56

算不上刻意的“病毒”吧？

山寨型的流氓玩意儿……国内的东西不都是玩的擦边球？

显示全部楼层 · 发表于 2009-9-13 10:28:09

不信任的软件还是少装啊，中了毒就不好了，楼主很幸运，中毒不深

显示全部楼层 · 发表于 2009-9-14 22:39:55

to McAfee

[病毒样本] 今天中招，将程序完整发过来

本帖子中包含更多资源

本帖子中包含更多资源