提交一个病毒供专业人士分析！

wszq

忘了是点了什么网站，下载了这个病毒，我的小A居然不能识别此病毒，为此我浪费了整整一个晚上，运用各种软件进行清除，下面是我与它的斗争过程，但是我最终还是把系统又ghost回去了。

当病毒运行后，360、瑞星墙自动退出，我先后用恶意软件清理助手，windows清理助手进行清理，能发现许多恶意项，完全清理后，又用SREng进行扫描，发现有劫持项，于是又删除相关劫持项，重启电脑后，本以为清除干净了，但是用恶意软件清理助手等扫描发现还是有许多恶意项，找不到相关exe文件，而且用SREng进行扫描也没有相关服务器，每次启动还是360、瑞星墙自动退出，反复多次进行清理，用小A进行查杀，可每次查杀完，重启电脑后，就又有了，在无奈下，我不得不服了。

一G完，我就立马到坛里把这东东发出来，供大大们研究！！

解压密码是：123

非专业人士请不要运行，不听者，出了问题后果自负！！

wliao

DefenseWall HIPS log file

11.15.2009  23:26:51，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.296\dvd-2009\dvd-2009.exe， 企图删除服务 (服务)

11.15.2009  23:26:51，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.296\dvd-2009\dvd-2009.exe， 企图创建新的文件 C:\WINDOWS\system32\appmgmts.dll (文件 )

11.15.2009  23:26:51，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.296\dvd-2009\dvd-2009.exe， 3:企图写入到文件 C:\WINDOWS\System32\qmgr.dll (文件 )

11.15.2009  23:26:51，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.296\dvd-2009\dvd-2009.exe， 3:企图写入到文件 C:\WINDOWS\System32\mspmsnsv.dll (文件 )

11.15.2009  23:26:51，模块 C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.296\dvd-2009\dvd-2009.exe， 3:企图写入到文件 C:\WINDOWS\System32\xmlprov.dll (文件 )

simonfour

直接运行微点拦截






先停止微点服务，，，运行后再启动微点





重起后一切正常

[ 本帖最后由 simonfour 于 2009-11-15 23:46 编辑 ]

xie7788

微点的确不错！

尤金卡巴斯基

2009/11/16 0:07:50        已清除        木马程序 Trojan-Dropper.Win32.Small.ebg        G:\Temp\Virus\dvd-2009.rar/dvd-2009\dvd-2009.exe

中国崛起

费尔报木马

悠然小雅

过红伞？原来有密码。。。应该过不了红伞

lf968

文件名： dvd-2009.exe

文件大小: 25.5 KB
病毒名： Trojan-Dropper.Win32.Small

特征Id: 33956231

saga3721

原帖由 悠然小雅 于 2009-11-16 02:00 发表
过红伞？原来有密码。。。应该过不了红伞

这就是专为红伞做的系列免杀
PS:如果你装了OP专业版就无妨，病毒的驱动安装会被OP提示，拒绝即可甚至不会如微点那样语言栏被改需要重启复原

post8

to avira!