今天被这个病毒郁闷死了。

jason_jiang

to f-secure

jiangjojo

C:\users\round\AppData\Local\TEMP
目录下生成Loopt.batcopy /Y "C:\Users\round\Desktop\0.exe" ""

:runagain

del "C:\Users\round\Desktop\0.exe"

if exist "C:\Users\round\Desktop\0.exe" goto runagain

del "C:\Users\round\AppData\Local\Temp\Loopt.bat"

一刀大师

也不知你装的什么杀软，竟然会让它运行安装。卡巴阻止我下载附件。

失落的手链

瑞星2010
Trojan.Win32.Generic.11F5D2F6

君德也

微点杀毒
Trojan.Win32.small.ybd
主防没装影子没试

wsc47621

TO ESET

schumi小粉

2010-01-03 10:18:32        应用程序保护(运行应用程序)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Forget.bat
2010-01-03 10:18:32        文件保护(修改文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Forget.bat
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\WmdmPmSp
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\WmdmPmSp
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Nwsapagent
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Nwsapagent
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\NWCWorkstation
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\NWCWorkstation
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Irmon
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Irmon
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Iprip
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Iprip
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Ias
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Ias
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\6to4
注册表名称:ImagePath
2010-01-03 10:18:32        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\6to4
注册表名称:ImagePath
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\regsvc.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\cryptsvc.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\shsvcs.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\upnphost.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntmssvc.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\xmlprov.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\mspmsnsv.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\qmgr.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\regsvc.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\cryptsvc.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\shsvcs.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\upnphost.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\ntmssvc.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\xmlprov.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\mspmsnsv.dll
2010-01-03 10:18:32        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\200910001.rm\200910001.rm.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\qmgr.dll
2010-01-03 10:18:32        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Program Files\Kingsoft\KSWebShieldSVC\KSWebShield.exe
目标进程:C:\WINDOWS\explorer.exe

425162926

IKARUS - T3SCAN V1.32.11.0 (WIN32)
         T3 V1.01.79
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 2.1.2010 21:02:31 (Build: 74879)

C:\T3scan\200910001[1].rm\200910001.rm.exe - Signature 'Trojan.Win32.KillAV' found

        1 File scanned
          (0 Archives with 0 files)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.015

songdehao

小红伞

curry33

手杀之，断进程，关不掉用工具，删去楼上的楼上的楼上给出的创建文件路径，删之，
最后再用杀毒软件清理下残骸就好，现在打不开杀软是因为被劫持了，