给系统打补丁时此毒侵入我的电脑！

显示全部楼层 · 发表于 2009-9-17 21:54:36

用360更新补丁时，此毒自动入侵。

在系统盘下的程序文件夹中建立QQdKAJ.exe ，有时候自动隐藏自己，自动结束360。

有能完全根除的朋友请告诉我一下！

用百度信息，用多引擎扫描，报告有毒！

显示全部楼层 · 发表于 2009-9-17 21:56:56

IObit Trojan.Agent

显示全部楼层 · 发表于 2009-9-17 21:57:49

Multi Command-Line Scanner Report
-------------------------------------------------------------------------
D:\TDDownload\QQdKAJ.exe
MD5 Hash: BC1F8209DB53627372F1705628EEC713

A-squared ----- Trojan-Downloader.Win32.Cekar!IK
BitDefender ----- Gen:Trojan.Crypt.Delf.D
F-Prot ----- W32/Heuristic-210!Eldorado
Panda ----- Suspicious file
Sophos ----- Mal/Generic-A
VBA32 ----- Backdoor.Win32.Delf.qio

*** 6/6 antivirus engines found virus in this file ***
-------------------------------------------------------------------------

Task done @ 2009-09-17 星期四 21:57:34.53
Note: The results might be different from that of the GUI version.

质量貌似不高

显示全部楼层 · 发表于 2009-9-17 22:03:30

是个毒，这我知道，在我没有多引擎前，百度是没有此毒的任何信息的！

我想知道，如何能清除之！

显示全部楼层 · 发表于 2009-9-17 22:07:58

2009/9/17 22:07:20 已清除木马程序 Backdoor.Win32.Delf.qio G:\Temp\Virus\QQdKAJ.rar/QQdKAJ.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2009-9-17 22:09:05

小红伞和诺曼都能查杀

显示全部楼层 · 发表于 2009-9-17 22:09:29

2009-09-17 22:06:19 创建文件    操作:阻止
进程路径:E:\QQdKAJ\QQdKAJ.exe
文件路径:C:\Program Files\Common Files\System\QQdKAJ.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-09-17 22:06:19 创建文件    操作:阻止
进程路径:E:\QQdKAJ\QQdKAJ.exe
文件路径:C:\Program Files\Common Files\System\QQdKAJ.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-09-17 22:06:19 创建文件    操作:阻止
进程路径:E:\QQdKAJ\QQdKAJ.exe
文件路径:C:\Program Files\Common Files\System\QQdKAJ.exebnb
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-09-17 22:06:19 创建文件    操作:阻止
进程路径:E:\QQdKAJ\QQdKAJ.exe
文件路径:C:\Program Files\Common Files\System\QQdKAJ.exebnb
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-09-17 22:06:20 创建文件    操作:阻止
进程路径:E:\QQdKAJ\QQdKAJ.exe
文件路径:C:\Program Files\Common Files\System\QQdKAJ.exebnb
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*

2009-09-17 22:08:21 运行应用程序    操作:阻止并结束进程
进程路径:E:\QQdKAJ\QQdKAJ.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c erase /A:RHSA "E:\QQdKAJ\QQdKAJ.exe"&cmd /c del "E:\QQdKAJ\QQdKAJ.exe"
触发规则:所有程序规则->系统程序设置->*\cmd.exe

显示全部楼层 · 发表于 2009-9-17 22:14:38

瑞星2010
Trojan.DL.Win32.MyDown.clg

显示全部楼层 · 发表于 2009-9-17 22:26:36

McAfee Suspect-0E!BC1F8209DB53

显示全部楼层 · 发表于 2009-9-17 22:33:23

Dr Web 2009-8-18的病毒库就可以查杀了。不过Mcafee 9-17的病毒库还不认。

[病毒样本] 给系统打补丁时此毒侵入我的电脑！

本帖子中包含更多资源

本帖子中包含更多资源