是高手的进来！分析！一种还不知道是什么种类的病毒！

显示全部楼层 · 发表于 2007-5-26 01:11:33

这个样本不是最关键的那个，再传主文件过来，作映象劫持的过来

显示全部楼层 · 发表于 2007-5-26 08:04:10

Trojan-Downloader.Win32.QQHelper.rb
一个木马程序！

显示全部楼层 · 发表于 2007-5-26 13:58:02

NOD32居然都报了....LZ请用SRE扫报告

显示全部楼层 · 发表于 2007-5-27 00:11:46

原帖由 Anti 于 2007-5-26 01:09 发表
八成又是“应用程序劫持”，检查以下注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
删除icesworld.exe、msconfig.exe、AVP.exe
反正哪个程序运 ...

强

!我想要的就是这个!真的谢谢你啊,板主看到的话要给他加分啊!还有请问你用的是什么软件啊,好像很好用哦!能说我听吗,好让我以后不用摸不着头脑啊?!大家来看看吧,这就是解块方法了!(我下星期有时间去试试看!)

显示全部楼层 · 发表于 2007-5-27 00:13:07

原帖由 xffsfy 于 2007-5-26 13:58 发表
NOD32居然都报了....LZ请用SRE扫报告

那个包只是卡吧前些天查不出来的病毒!这个并不是重点啊!

显示全部楼层 · 发表于 2007-5-27 00:13:49

原帖由 人浪流涯天 于 2007-5-26 01:11 发表
这个样本不是最关键的那个，再传主文件过来，作映象劫持的过来

不太明白??就是不知道那个文件才是啊?!

显示全部楼层 · 发表于 2007-5-27 05:13:16

还有请问你用的是什么软件啊,好像很好用哦!能说我听吗,好让我以后不用摸不着头脑啊?

Autoruns 启动项与加载项管理软件。
下载地址：
http://download.sysinternals.com/Files/Autoruns.zip

详细信息请看：
http://www.microsoft.com/technet/sysinternals/Security/Autoruns.mspx

显示全部楼层 · 发表于 2007-5-27 17:50:43

你用瑞星什么的试过吗？
是变种还是原病毒呢！

显示全部楼层 · 发表于 2007-5-28 02:36:28

原帖由 Anti 于 2007-5-27 05:13 发表

Autoruns 启动项与加载项管理软件。
下载地址：
http://download.sysinternals.com/Files/Autoruns.zip

详细信息请看：
http://www.microsoft.com/technet/sysinternals/Security/Autoruns.mspx

我找到了哦！哈哈哈哈

显示全部楼层 · 发表于 2007-5-29 23:11:54

我搞定了，真的和那兄弟说的一样哦！

[已解决] 是高手的进来！分析！一种还不知道是什么种类的病毒！