菜鸟发现未知病毒，请高手帮忙！

显示全部楼层 · 发表于 2007-5-12 21:30:40

今日一同事到我机器上拷电影看，疏忽没打开KIS（307版），等到晚上再开机发现进程中存在qcrwwxc.exe与dnebdil.exe,在开机加载项中亦存在。在网上搜索找不到是什么病毒，现象和部分auto病毒类似，每个分区下生成mpqoisq.exe,属性均为隐藏。进程结束后被重新加载，病毒发作时卡巴，autoruns,冰刃，sreng,甚至连优化大师的恶意软件清除大师都无法运行，双击之后无任何反应。在此上传附件，还请各位高手分析，谢谢！

显示全部楼层 · 发表于 2007-5-12 21:34:15

汗。。。密码virus。。
卡卡。。。启发2
deleted: virus Trojan.Generic (modification) File: C:\Documents and Settings\Administrator\×ÀÃæ\unknow.rar/qcrwwxc.rar/qcrwwxc.exe
deleted: virus Trojan.Generic (modification) File: C:\Documents and Settings\Administrator\×ÀÃæ\unknow.rar/dnebdil.rar/dnebdil.exe

显示全部楼层 · 发表于 2007-5-12 21:38:38

Scan performed at: 2007-5-12 21:38:02
Scanning Log
NOD32 version 2262 (20070512) NT
Command line: D:\unknow\dnebdil.rar D:\unknow\qcrwwxc.rar
Operating memory - is OK

Date: 12.5.2007 Time: 21:38:20
Anti-Stealth technology is enabled.
Scanned disks, folders and files: D:\unknow\dnebdil.rar; D:\unknow\qcrwwxc.rar
D:\unknow\dnebdil.rar ?RAR ?dnebdil.exe - probably unknown NewHeur_PE virus [7]
D:\unknow\dnebdil.rar ?RAR ?qcrwwxc.rar ?RAR ?qcrwwxc.exe - probably unknown NewHeur_PE virus [7]
D:\unknow\qcrwwxc.rar ?RAR ?qcrwwxc.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 5
Number of threats found: 3
Number of active threats: 2
Time of completion: 21:38:23 Total scanning time: 3 sec (00:00:03)

Notes:
[7] File is probably infected with an unknown virus.

运行我还是免了吧，等烈士
卡巴明天应该可以查杀

[ 本帖最后由 promised 于 2007-5-12 21:47 编辑 ]

显示全部楼层 · 发表于 2007-5-12 21:38:54

Begin scan in 'C:\Documents and Settings\Administrator\桌面\unknow'
C:\Documents and Settings\Administrator\桌面\unknow\dnebdil.rar
  [0] Archive type: RAR
  --> dnebdil.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
--> qcrwwxc.rar
   [1] Archive type: RAR
   --> qcrwwxc.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [WARNING] The file was ignored!
C:\Documents and Settings\Administrator\桌面\unknow\qcrwwxc.rar
  [0] Archive type: RAR
  --> qcrwwxc.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [WARNING] The file was ignored!

******************************

扫描系统区域...
扫描所选择的目录和文件...
对象: dnebdil.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\unknow\dnebdil.rar
Status: 已发现病毒
病毒: Generic.Malware.SP!dldg.1E269BFA (BD 引擎)
对象: qcrwwxc.rar qcrwwxc.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\unknow\dnebdil.rar
Status: 已发现病毒
病毒: Generic.Malware.SP!dldg.1E269BFA (BD 引擎)
对象: dnebdil.rar
路径: C:\Documents and Settings\Administrator\桌面\unknow
Status: 已发现病毒
病毒: Generic.Malware.SP!dldg.1E269BFA (2x) (BD 引擎)
对象: qcrwwxc.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\unknow\qcrwwxc.rar
Status: 已发现病毒
病毒: Generic.Malware.SP!dldg.1E269BFA (BD 引擎)
对象: qcrwwxc.rar
路径: C:\Documents and Settings\Administrator\桌面\unknow
Status: 已发现病毒
病毒: Generic.Malware.SP!dldg.1E269BFA (BD 引擎)
扫描完成: 2007-5-12 21:40
已检查 2 个文件
已发现 2 个染毒文件
发现 0 个可疑文件

[ 本帖最后由 zane_xzz 于 2007-5-12 21:40 编辑 ]

显示全部楼层 · 发表于 2007-5-12 21:38:59

deleted: virus Trojan.Generic (modification) File: C:\Documents and Settings\Administrator\×ÀÃæ\unknow.rar/dnebdil.rar/qcrwwxc.rar/qcrwwxc.exe
再扫了一次。。。出来了一样的。。。。不知道怎么了。。。。

显示全部楼层 · 发表于 2007-5-12 21:46:56

PCC都PASS

显示全部楼层 · 发表于 2007-5-12 21:51:26

AVAST过

显示全部楼层 · 发表于 2007-5-12 22:05:39

楼主微点砍鸟，你可以装微点清除这两个东东

显示全部楼层 · 发表于 2007-5-12 22:05:41

卡巴，autoruns,冰刃，sreng,甚至连优化大师的恶意软件清除大师都无法运行
怀疑系统时间被修改了

显示全部楼层 · 发表于 2007-5-12 22:25:50

改一下扩展名就可以了，被劫持了

菜鸟发现未知病毒，请高手帮忙！

本帖子中包含更多资源

本帖子中包含更多资源