深情召唤解毒帝

显示全部楼层 · 发表于 2010-1-16 17:45:13

http://virusscan.jotti.org/en/scanresult/6227d4a6ca38734176101ee19f4f34efbe2bb4e6
扫描党就不要扫了

深情召唤解毒帝啊

显示全部楼层 · 发表于 2010-1-16 17:48:05

D:\TDDownload\疯神V1.0正式版.exe,查到病毒： W32/Dropper.A!tr, 操作：删除/隔离
修复失败

显示全部楼层 · 发表于 2010-1-16 17:49:16

路过，路过

显示全部楼层 · 发表于 2010-1-16 17:53:15

等待此人出现

显示全部楼层 · 发表于 2010-1-16 17:54:24

360杀毒修复失败

显示全部楼层 · 发表于 2010-1-16 17:57:55

winrar右键都能解出来＝＝

病毒

本体

显示全部楼层 · 发表于 2010-1-16 18:09:35

本帖最后由 62590423 于 2010-1-16 18:11 编辑

回复 6# username2

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.828\疯神V1.0.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\_FZ.COM.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2010-1-16 18:41:18

在c:\windows\system32\dnfwg.dll(盗号木马） c:\windows\system32\comres.dll(受感染）
解决办法：
用Wsyscheck.exe 进程中把comres.dll全局卸载，然后搜索上述二个dll文件，删除，清理%USERPROFILE%\Local Settings\Temp和%windir%\Temp 临时文件，删除神V1.0.EXE
然后用干净的comres.dll添换掉受感染的文件，重启电脑就OK了

显示全部楼层 · 发表于 2010-1-16 18:44:11

C:\Sandbox\lm.rar/lm.exe detected: Trojan-Dropper.Win32.Nemqe!IK

盗号，下载木马，感染系统文件，这个病毒不简单

显示全部楼层 · 发表于 2010-1-16 18:46:33

沙盘跑出来的。。

[病毒样本] 深情召唤解毒帝

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源