浏览器病毒

显示全部楼层 · 发表于 2010-12-26 15:29:02

杀毒软件虽然报毒，但要是中了毒不能完整修复到原来的状态。
我用的是360卫士和金山卫士两个软件的力量把系统完整修复到了原来的状态。但是只用其中一款效果会大大折扣，不相信的自己试试就知道了
以此表示两款软件非常给力。祝这两款软件越做越好。还有祝大家圣诞快乐！

显示全部楼层 · 发表于 2010-12-26 15:44:43

卡巴斯基反病毒Windows工作站
6.0加强版
拒绝访问
无法打开网页

尝试获取网址：

http://bbs.kafan.cn/forum-attachment-aid
-MTA2NDg3MHw5ZDkzNTY2ZnwxMjkzMzQ5NDM3fDQ
5NDM3NA%3D%3D.html

发生以下错误：

对象感染以下病毒： Trojan.VBS.Agent.lc

若您认为不正确，请联系服务供应商。
时间：
2010/12/26 15:42:56
卡巴斯基反病毒Windows工作站 6.0加强版

显示全部楼层 · 发表于 2010-12-26 17:07:33

to MSE
https://www.microsoft.com/securi ... 157abbe011e&n=1

显示全部楼层 · 发表于 2010-12-26 17:34:13

本帖最后由 hddu 于 2010-12-26 17:39 编辑

2010-12-26 17:25:34 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\11dcf83.msi
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:35 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\11dd363.msi
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:35 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\MSI25.tmp
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:36 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\MSI26.tmp
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:36 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\MSIdd364.tmp
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:36 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:D:\MSIdd365.tmp
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:36 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:E:\MSIdd366.tmp
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:36 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:F:\MSIdd367.tmp
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:36 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\11dd368.ipi
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:36 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\11dd368.ipi
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:37 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\WINDOWS\Installer\MSI27.tmp
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:37 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Config.Msi
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:37 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Config.Msi\MSI28.tmp
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:37 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Config.Msi
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:37 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Config.Msi\11dd369.rbs
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:37 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Program Files\WinRAR\KB981311.reg
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:37 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Program Files\WinRAR\KB981311.vbs
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:37 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Program Files\WinRAR\KB981311.exe
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:38 创建注册表值    操作:使用任务隔离区操作
进程路径:C:\Program Files\WinRAR\KB981311.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoInternetIcon
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

2010-12-26 17:25:38 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Program Files\WinRAR\KB981311.exe
注册表路径:HKEY_CLASSES_ROOT\bestietest\shell\open\command
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*\command*

2010-12-26 17:25:38 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Program Files\WinRAR\KB981311.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:HideFileExt
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*

2010-12-26 17:25:38 运行应用程序    操作:允许
进程路径:C:\Program Files\WinRAR\KB981311.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"C:\Program Files\WinRAR\KB981311.vbs" 0
触发规则:所有程序规则->系统程序设置->%windir%\system32\*script.exe

2010-12-26 17:25:38 创建文件    操作:允许
进程路径:C:\WINDOWS\system32\msiexec.exe
文件路径:C:\Config.Msi\MSI29.tmp
触发规则:应用程序规则->系统程序->%windir%\System32\msiexec.exe->?:\*

2010-12-26 17:25:43 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\wbem\wmiprvse.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s "C:\Program Files\WinRAR\KB981311.reg"
触发规则:所有程序规则->系统程序设置->*\regedit.exe

2010-12-26 17:25:44 创建文件    操作:使用任务隔离区操作
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Explorer.bestie
触发规则:所有程序规则->Documents and Settings设置（二）->*\Int*Exp*

2010-12-26 17:25:44 创建文件    操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.bestie
触发规则:所有程序规则->Documents and Settings设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*

显示全部楼层 · 发表于 2010-12-26 17:35:19

http://www.virustotal.com/file-s ... 26d30f8f-1293356113

to eset

显示全部楼层 · 发表于 2010-12-26 18:23:33

http://samples.eset.com.cn/index ... db8862cab0ec2aa16c1

显示全部楼层 · 发表于 2010-12-26 18:49:14

BitDefender上报！

显示全部楼层 · 发表于 2010-12-26 18:51:52

上报红伞

显示全部楼层 · 发表于 2010-12-26 18:57:16

BitDefender上报！

显示全部楼层 · 发表于 2010-12-26 19:10:28

2010/12/26 19:08:44 搜狗高速浏览器检测到威胁: Trojan.VBS.Agent.lc http://bbs.kafan.cn/forum-attach ... k1.cab/KB981311.vbs

[病毒样本] 浏览器病毒

本帖子中包含更多资源

浏览过的版块