大家帮我分析一下这个

显示全部楼层 · 发表于 2010-12-1 10:36:43

各位大侠帮小弟看看这个怎么彻底清除干净

显示全部楼层 · 发表于 2010-12-1 10:42:25

大家帮忙看看吧，感染了很多文件，恢复起来真的很麻烦的

显示全部楼层 · 发表于 2010-12-1 10:42:36

ess kill

http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html 多个威胁通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\Opera.exe.
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/Function.dll 多个威胁
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/Function.dll > RAR > SOLA.BAT BAT/Agent.AF 病毒
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/Function.dll > RAR > scan.bat BAT/Agent.AF 病毒
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/Function.dll > RAR > infect.bat BAT/Agent.AF 病毒
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/Function.dll > RAR > Autorun.inf BAT/Autorun.NAF 病毒
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/Function.dll > RAR > TENBATSU.BAT BAT/Agent.AF 病毒
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/Function.dll > RAR > RecentInf.bat BAT/Agent.AF 病毒
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/Function.dll > RAR > LocalScan.bat BAT/Agent.AF 病毒
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/Function.dll > RAR > readlnk.bat BAT/Agent.AF 病毒
http://bbs.kafan.cn/forum-attach ... g0fDQwMTgwMw==.html > ZIP > SOLA/SOLA.BAT BAT/Agent.AF 病毒

显示全部楼层 · 发表于 2010-12-1 10:45:21

回复 3楼 jayavira 的帖子

请问这个病毒杀完了怎么恢复感染的那些数据呢？有没有专杀工具

显示全部楼层 · 发表于 2010-12-1 10:48:47

回复 4楼 m0216 的帖子

如果想只清除病毒的话，可以试试大蜘蛛和诺顿啊
这两款杀毒软件的清除病毒能力比较好啊

显示全部楼层 · 发表于 2010-12-1 10:51:25

显示全部楼层 · 发表于 2010-12-1 10:54:56

本帖最后由猪头大队于 2010-12-1 10:56 编辑

开始在“C:\Users\Administrator\Downloads\SOLA.zip”中扫描
C:\Users\Administrator\Downloads\SOLA.zip
[0] 存档类型: ZIP
  [检测]       包含 DR/PcClient.czwx.7 植入程序的识别模式
--> SOLA/Function.dll
  [检测]       包含 DR/PcClient.czwx.7 植入程序的识别模式
--> jpgpack.dll
  [检测]       包含 BDS/Pcclient.djdv.2 后门程序的识别模式(有害)
--> exepack.dll
  [检测]       是 TR/Spy.119835.B 特洛伊木马
--> txtpack.dll
  [检测]       包含 BDS/Pcclient.djdv.1 后门程序的识别模式(有害)
--> docpack.dll
  [检测]       包含 BDS/Pcclient.djdv 后门程序的识别模式(有害)
--> SOLA.BAT
  [检测]       包含 DR/Agent.AF 植入程序的识别模式
--> scan.bat
  [检测]       包含 BAT/Agent.CD 批处理病毒的识别模式
--> infect.bat
  [检测]       包含 BAT/Agent.CC 批处理病毒的识别模式
--> Autorun.inf
  [检测]       包含 BAT/Agent.CE 批处理病毒的识别模式
--> TENBATSU.BAT
  [检测]       包含 BAT/Agent.BZ 批处理病毒的识别模式
--> RecentInf.bat
  [检测]       包含 BAT/Agent.CH 批处理病毒的识别模式
--> LocalScan.bat
  [检测]       包含 BAT/Agent.CF 批处理病毒的识别模式
--> readlnk.bat
  [检测]       包含 BAT/Agent.CG 批处理病毒的识别模式
--> SOLA/SOLA.BAT
  [检测]       包含 DR/Agent.AF 植入程序的识别模式
[注意]       文件已被移到隔离目录中，文件名为“49231983.qua”。

有14个东东被扫到

为什么本地监控只报3个有害程序

才发现红伞的监控比网盾快一步

，360网盾报毒

显示全部楼层 · 发表于 2010-12-1 10:58:26

本帖最后由幸福的猪猪于 2010-12-1 11:11 编辑

金山贝壳的SOLA专杀工具的下载地址：

http://go.beike.cn/SolaKiller.exe

显示全部楼层 · 发表于 2010-12-1 11:15:43

kv2011 kill

显示全部楼层 · 发表于 2010-12-1 11:18:52

KIS
已删除: Virus.BAT.Agent.af E:\download\SOLA.zip/SOLA/SOLA.BAT
已删除: Virus.BAT.Agent.af E:\download\SOLA.zip/SOLA/Function.dll

[病毒样本] 大家帮我分析一下这个

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块