求助，电脑中毒

hj5abc

发现以下可疑项. 搜索包括注册表项和文件..删除..
LZ的API被HOOKing ..虽然危险等级是''一般"..引起注意.
还有,装了超级兔子后主页会被改成HAO123的.这个木有关系.

ps.把这些可疑东东搜集后压缩起来,然后发到样本区吧..

启动项
<System><C:\Program Files\Common Files\system\Updaterun.exe>  []

服务
[Windows dgts RunThem / dgts][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\ybon\ilyx.dll>< >

驱动
ctxkg / ctxkgp][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\ctxkgp.sys><N/A>
[ljqdojod / ljqdojod][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\ljqdojod.sys><N/A>
[ybizfm / ybizfm][Running/Boot Start]
  <\SystemRoot\system32\drivers\ybizfm.sys><N/A>
   
进程
[c:\progra~1\ybon\loba.dll]  [, 5, 0, 0, 4]
[c:\progra~1\ybon\qtgf.dll]  [ , 5, 0, 0, 4]

[ 本帖最后由 hj5abc 于 2007-6-14 17:32 编辑 ]