运行后会下载N多恶意软件

hddu

liulangzhecgr 发表于 2011-3-30 14:27
自从 tdss.tdl3|4出现后 一直 在pe下检查mbr...

在windows  系统中只能用tdsskiller , xt...一般的工 ...

   在pe下检查mbr？ 没有试过，有机会再次碰上了试一试。

liulangzhecgr

回复 31楼 hddu 的帖子

这是我跟踪的日志,看统计数字就行啦!

Installation Report: 103
Generated by InCtrl5, version 1.0.0.0
Install program: F:\downloads\temp\103.exe
3-20-2011 9:01 AM

------------------------------------------------------------
Registry
********

Keys ignored: 0
---------------
        * (none)

Keys added: 837
---------------
        HKEY_USERS\.DEFAULT\Software\Microsoft\CTF\TIP
           ... ...
              ... ...

Keys deleted: 4
---------------
        HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012011010420110105
        HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012011010420110105
        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Discardable\PostSetup\ShellNew
        HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\FDC\GENERIC_FLOPPY_DRIVE\5&345fbd89&0&0\DeviceDe

Values added: 1345
------------------
        HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\BrowserEmulation "UnattendLoaded"
                Type: REG_DWORD
                Data: 01, 00, 00, 00
         ... ...

Values deleted: 357
-------------------
        HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012011010420110105 "CacheLimit"
                Type: REG_DWORD
                Data: 00, 20, 00, 00
           ... ...

Values changed: 108
-------------------
        HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\BrowserEmulation "TLDUpdates"
                Old type: REG_DWORD
                New type: REG_DWORD
                Old data: 01, 00, 00, 00
                New data: 00, 00, 00, 00
          ... ...
------------------------------------------------------------
Disk contents
*************

Drives tracked: 4
-----------------
        * c:\
        * d:\
        * e:\
        * f:\

Folders added: 328
------------------
        c:\Documents and Settings\Administrator\「开始」菜单\程序\IEProtector
            ... ...

Files added: 6156
-----------------
        c:\ati.exe
                Date: 3-20-2011 8:12 AM
                Size: 7,680 bytes
         ... ...

Files deleted: 799
------------------
        ... ...

hddu

回复 32楼 liulangzhecgr 的帖子

乃用什么软件检查的？

liulangzhecgr

hddu 发表于 2011-3-30 15:05
回复 32楼 liulangzhecgr 的帖子

乃用什么软件检查的？

inctrl5 啊!

----------
上不了网...有点不服气!晚上继续...

hddu

liulangzhecgr 发表于 2011-3-30 15:12
inctrl5 啊!

----------

不能上网，下载LSP修复工具试试或用下面方法试试。

汽车人

病毒猛于虎

liulangzhecgr

hddu 发表于 2011-3-30 15:31
不能上网，下载LSP修复工具试试或用下面方法试试。

再次 挑战能上网!只可惜少很多 !


可能要还原注册表啦...!
头一次运行样本查杀病毒...有点过分!应该给病毒留点后路...

xiaoyaosanren

hddu

liulangzhecgr 发表于 2011-3-30 16:48
再次 挑战能上网!只可惜少很多 !

能帮上忙的软件都试一试。

liulangzhecgr

回复 39楼 hddu 的帖子

辅助工具都试啦!
还原注册表后貌似正常....
可惜系统自带的邮件(?!)程序通不过数字签名验证关!(在xt启动项中看出来的)...
还原注册表前没啥事!还原注册表后出现这种怪异现象!
最后还是免不了重做系统的厄运!