可疑的东东

显示全部楼层 · 发表于 2007-5-29 19:53:41

同学说电脑中毒了，让我帮她修。
开机后，没打开IE浏览器，进程里却有iexplorer.exe，用户名是SYSTEM，很可疑。
灰鸽子？
用msconfig和360安全卫士发现奇怪的服务：C:\WINDOWS\QQ2006.exe。
找到这个文件，看属性和创建日期，比较可疑。
无法压缩和复制，说程序正在被使用。
结束iexplorer.exe，能压缩了。
拷到我电脑，用KIS 621扫，不报。
大家扫一下，看是不是病毒。
PS：这个文件的属性貌似会变。开始是MSDOS那样的属性，现在变成一般可执行文件的属性了。

显示全部楼层 · 发表于 2007-5-29 20:01:32

送到多引擎查一下吧。或者用http://www.kztechs.com/sreng/download.html 下载sreng扫描日志。

显示全部楼层 · 发表于 2007-5-29 20:02:07

鸽子

2007-05-29 20:01:37 创建文件
操作:阻止
进程路径:E:\QQ2006\QQ2006.exe
文件路径:C:\windows\QQ2006.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-29 20:01:37 创建文件
操作:阻止
进程路径:E:\QQ2006\QQ2006.exe
文件路径:C:\windows\QQ2006.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-29 20:01:37 创建文件
操作:阻止
进程路径:E:\QQ2006\QQ2006.exe
文件路径:C:\windows\QQ2006.exe
规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe
2007-05-29 20:01:38 修改注册表内容
操作:阻止
进程路径:C:\windows\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\QQ2006
注册表名称:[Key]
规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

显示全部楼层 · 发表于 2007-5-29 20:03:37

VBA32脱了N秒终于脱掉了

?          Copyright (c) 1993-2007 by VBA Ltd.          ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\...\QQ2006.exe : is suspected of Backdoor.GrayBird.1 (paranoid heuristics)
Program execution terminated by user

Directories    : 4    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 21
- scanned       : 1    -  scanned : 1    - scanned    : 20
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 1    - suspicious  : 1

Startup : 20:02:51 29-05-2007
End       : 20:03:20 29-05-2007
Total time : 00:00:29
终止批处理操作吗(Y/N)?

显示全部楼层 · 发表于 2007-5-29 20:07:36

小红伞报，灰鸽子

显示全部楼层 · 发表于 2007-5-29 20:09:38

怎么解决好呢？下载灰鸽子专杀？目前卡巴扫不出来。她电脑上也有卡巴。

显示全部楼层 · 发表于 2007-5-29 20:16:38

删除他的服务，删除病毒文件

显示全部楼层 · 发表于 2007-5-29 20:19:42

Virus: Win32:Hupigon-YY [Trj]

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-5-29 20:34:18

卡巴也太快了
Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update as Backdoor.Win32.Hupigon.esy. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: QQ2006.zip

显示全部楼层 · 发表于 2007-5-29 20:55:11

avast报

[病毒样本] 可疑的东东

本帖子中包含更多资源