快来看！这是什么病毒这么厉害！

显示全部楼层 · 发表于 2009-9-27 18:49:21

事情的起因是下载鲁大师并安装，这时微点好几次报警鲁大师连接网络我选择允许，鲁大师优化完系统后提示重启优化才能有效，我没有立即重启，这时微点报警发现未知木马，连鲁大师的安装程序也报未知木马

当我重启时发现启动画面黑底白字的显示：

牛 BOOT.INI 非法
人 C:\windows\ 启动

这是什么病毒？我怎样把上面的内容从启动画面去掉？

鲁大师安装文件在二、三楼上传

显示全部楼层 · 发表于 2009-9-27 18:50:38

安装文件

[ 本帖最后由 xiaotuzi 于 2009-9-27 18:58 编辑 ]

显示全部楼层 · 发表于 2009-9-27 18:50:55

接2楼

[ 本帖最后由 xiaotuzi 于 2009-9-27 19:00 编辑 ]

显示全部楼层 · 发表于 2009-9-27 19:10:31

kav全miss，lz 我同情你

[ 本帖最后由成功注册于 2009-9-27 19:14 编辑 ]

显示全部楼层 · 发表于 2009-9-27 20:16:33

Avira AntiVir
BAIDUTOOLBAR[1].rar
  [0] Archive type: RAR
--> BAIDUTOOLBAR[1].EXE
   [1] Archive type: RSRC
   [DETECTION] Is the TR/Downloader.Gen Trojan
[NOTE]    A backup was created as '4adfe00d.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
QQPLUS.rar
  [0] Archive type: RAR
--> QQPLUS.EXE
   [1] Archive type: RSRC
   [DETECTION] Is the TR/Downloader.Gen Trojan
[NOTE]    A backup was created as '4ba5fea6.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

其他安裝文件都miss

显示全部楼层 · 发表于 2009-9-27 21:06:02

瑞星2010

显示全部楼层 · 发表于 2009-9-27 21:52:58

http://www.virustotal.com/zh-cn/ ... 1437c19a-1254059200
http://www.virustotal.com/zh-cn/ ... 29c67e2c-1254044253
To KL

显示全部楼层 · 发表于 2009-9-27 22:16:59

comodo全部pass，我从鲁大师官方网站下了一个安装文件，和楼主提供的版本相同，软件大小相同，但是MD5值不同，估计被人修改的，请楼主提供一下是从哪里下载的

显示全部楼层 · 发表于 2009-9-27 22:23:47

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan-Dropper.Win32.Agent.bena

显示全部楼层 · 发表于 2009-9-27 22:56:30

McAfee 报了2个可疑月神。。

[病毒样本] 快来看！这是什么病毒这么厉害！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块