楼主: timeinwind
收起左侧

如果你的系统时间被木马改了,认命吧!

[复制链接]
vvst
发表于 2007-5-13 09:51:12 | 显示全部楼层
原帖由 timeinwind 于 2007-5-12 22:45 发表
我的卡巴在瞬间就被ASN.2搞得软了

系统时间被恢复到2005.5.X,卡巴就这样罢工

当然,卡巴只是之前报了发现XX木马,360也发现了

全盘杀毒,然后修改时间,REBOOT,启动,速度明显变慢,刚出现任务栏的时 ...


这个病毒我可以帮你搞定.嘻嘻...其实跟SUNNY病毒相似的,昨天我也帮朋友解决掉了好几台,
sky540
发表于 2007-5-13 09:55:13 | 显示全部楼层
这么牛的病毒啊
njdzhan
发表于 2007-5-13 10:22:29 | 显示全部楼层
我的前天感染的
卡巴没有报,但是病毒没有感染移动设备,只感染前三个硬盘分区。
呵呵,这个病毒有些傻
ryn
发表于 2007-5-13 10:22:50 | 显示全部楼层
同情楼主,上报卡吧,看看卡吧有什么反应。
春天花开会
发表于 2007-5-13 10:32:36 | 显示全部楼层
哈哈,还以为只我中标呢,还有同路人啊,不过下了个防修改时间软件就搞好了
langrass
发表于 2007-5-13 10:33:23 | 显示全部楼层
10号晚上感染的,和楼主的情况一样
eyeyoureyes
发表于 2007-5-13 10:37:10 | 显示全部楼层
中病毒了就重装系统这才是王道!!
langrass
发表于 2007-5-13 10:39:33 | 显示全部楼层
之前用的诺顿网警2007,感染后就过了更新服务期
卡巴扫描结果
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml1D.tmp
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026841.sys
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026842.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.s        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026844.cfg
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026845.exe//stream//data0001
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026846.exe
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026847.exe
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml1D.tmp
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026841.sys
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026842.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.s        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026844.cfg
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026845.exe//stream//data0001
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026846.exe
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026847.exe
已删除: 广告程序 not-a-virus:AdWare.Win32.Boran.z        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026848.exe//stream//data0001
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026849.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.av        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026850.exe//stream//data0001
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026851.exe//data0003//data0003//data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026851.exe//data0003//data0003//data0004
已删除: 木马程序 Trojan.Win32.Agent.akv        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026851.exe//data0004
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026852.exe
已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.s        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026853.dll
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026854.exe
已删除: 木马程序 Trojan-Downloader.Win32.Small.eil        文件: C:\System Volume Information\_restore{A0848B47-404E-4081-B9A6-5BABE68F0498}\RP188\A0026858.dll
已检测: 风险软件 Hidden install        运行进程: C:\Documents and Settings\Northern Star\Local Settings\Temp\d3d89500\s23.exe
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\bofang.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0001
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0002
已删除: 广告程序 not-a-virus:AdWare.Win32.Dm.s        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0003
已删除: 木马程序 Trojan-Downloader.Win32.Adload.bz        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0004
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\cml12.tmp//stream//data0005
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\dodolook133.exe//data0003//data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.g        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\dodolook133.exe//data0003//data0004
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.o        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\GTIAPI.dll
已删除: 广告程序 not-a-virus:AdWare.Win32.WSearch.l        文件: C:\Documents and Settings\Northern Star\Local Settings\Temp\usb8028.sys
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.cc        文件: C:\Program Files\eMule\Incoming\完成\Cambridge.Advanced.Learner'S.Dictionary\setup\view\IEHelp.dll
未发现: 木马程序 Trojan-Downloader.Win32.QQHelper.vn        文件: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\quarantine\res4544F6E9.dat
langrass
发表于 2007-5-13 10:41:25 | 显示全部楼层
没用,重起后依旧改系统时间
下去重装了
ReTurner.D
发表于 2007-5-13 12:33:08 | 显示全部楼层
我上次也中了一个类似的毒,不过还好不象楼主那样,我杀了两天最终把它杀完了。
中毒症状就是开机后系统时间变回了2004年,然后卡巴斯基KEY就失效了,过了一会儿时间又变回来了。然后在收藏夹里多了几个色情网站,system32文件夹下多了几个以数字打头的exe文件,进程和服务里都多了几个数字的exe文件。真郁闷。
还好最后解决了。。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-3-19 06:15 , Processed in 0.091664 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表