肏，中招了，文件夹变EXE病毒

Rank: 1

UID: 528026
帖子: 487
精华: 0
威望: 5
阅读权限: 100
来自: 辐射3
注册时间: 2009-6-2

2^#

发表于 2009-7-22 14:55 | 只看该作者

用冰刃扫了扫没发现新增进程和服务。。。。。。似乎只篡改了TXT文件的运行方式，如何分辨哪个记事本是假的并删除。。。。。。

蛋疼

Rank: 1

UID: 528026
帖子: 487
精华: 0
威望: 5
阅读权限: 100
来自: 辐射3
注册时间: 2009-6-2

3^#

发表于 2009-7-22 14:56 | 只看该作者

蛋疼

Rank: 1

UID: 528026
帖子: 487
精华: 0
威望: 5
阅读权限: 100
来自: 辐射3
注册时间: 2009-6-2

4^#

发表于 2009-7-22 14:59 | 只看该作者

那些EXE文件已清除，剩余的文件夹恢复，现在要知道的是怎么咔嚓那个假记事本

蛋疼

喵喵の狗狗

总版主

UID: 324191
帖子: 51136
精华: 11
威望: 1889
阅读权限: 150
性别: 男
来自: 双子星团
注册时间: 2005-12-7

总版主

5^#

发表于 2009-7-22 14:59 | 只看该作者

重装系统，然后上杀毒软件，再检查u盘，半小时搞定

渣渣！你们信誓旦旦的表忠心，却连工会激活码都不找喧哗要　将功补过，快一人激活/个帐号先。哪个渣渣能够立下首功，就将得到yaloo的青睐。 br />

Rank: 1

UID: 528026
帖子: 487
精华: 0
威望: 5
阅读权限: 100
来自: 辐射3
注册时间: 2009-6-2

6^#

发表于 2009-7-22 15:09 | 只看该作者

太郁闷了。。。。。。那些EXE删了又来。。。。。。此类病毒的专杀无解，应该是变种。。。。。。

蛋疼

喵喵の狗狗

总版主

UID: 324191
帖子: 51136
精华: 11
威望: 1889
阅读权限: 150
性别: 男
来自: 双子星团
注册时间: 2005-12-7

总版主

7^#

发表于 2009-7-22 15:10 | 只看该作者

所以推荐重装

杀毒永远是劳命伤财，特别是我这种硬盘很大的

渣渣！你们信誓旦旦的表忠心，却连工会激活码都不找喧哗要　将功补过，快一人激活/个帐号先。哪个渣渣能够立下首功，就将得到yaloo的青睐。 br />

Rank: 1

UID: 528026
帖子: 487
精华: 0
威望: 5
阅读权限: 100
来自: 辐射3
注册时间: 2009-6-2

8^#

发表于 2009-7-22 15:21 | 只看该作者

既然进程和服务里没有，那么应该就是以隐藏驱动的形式存在，不知道是哪个。。。。。。

蛋疼

第三帝国元首

版主

UID: 373216
帖子: 9979
精华: 0
威望: 27
阅读权限: 150
来自: 海上城市-上海？
注册时间: 2006-8-6

9^#

发表于 2009-7-22 15:25 | 只看该作者

全格 = =

斯文败类+衣冠禽兽=男人

喵喵の狗狗

总版主

UID: 324191
帖子: 51136
精华: 11
威望: 1889
阅读权限: 150
性别: 男
来自: 双子星团
注册时间: 2005-12-7

总版主

10^#

发表于 2009-7-22 15:32 | 只看该作者

全格，一了百了

渣渣！你们信誓旦旦的表忠心，却连工会激活码都不找喧哗要　将功补过，快一人激活/个帐号先。哪个渣渣能够立下首功，就将得到yaloo的青睐。 br />

Rank: 1

UID: 528026
帖子: 487
精华: 0
威望: 5
阅读权限: 100
来自: 辐射3
注册时间: 2009-6-2

11^#

发表于 2009-7-22 15:32 | 只看该作者

选择一个EXE文件的查杀结果

a-squared 4.5.0.3 20090721221323 2009-07-21 Virus.Win32.Agent!IK 0.403
AntiVir 8.2.0.222 7.1.5.13 2009-07-22 ADSPY/Agent.hyx 0.390
Arcavir 2009 200907211819 2009-07-21 Adware.Agent.Hyx 0.096
Authentium 5.1.1 200907212205 2009-07-21 - 2.564
AVAST! 4.7.4 090721-0 2009-07-21 Win32:Adware-gen [Adw] 0.043
AVG 8.5.288 270.13.22/2253 2009-07-22 Dropper.Generic.AEJE 0.351
BitDefender 7.81008.3829470 7.26743 2009-07-22 Adware.BHO.WSE 3.454
CA (VET) 9.0.0.143 31.6.6632 2009-07-22 - 5.906
ClamAV 0.95.2 9602 2009-07-22 - 0.197
Comodo 3.10 1729 2009-07-21 - 1.301
CP Secure 1.1.0.715 2009.07.22 2009-07-22 - 11.440
Dr.Web 4.44.0.9170 2009.07.22 2009-07-22 Trojan.MulDrop.32523 5.216
F-Prot 4.4.4.56 20090721 2009-07-21 - 2.827
F-Secure 5.51.6100 2009.07.22.03 2009-07-22 - 0.110
GData 19.6621/19.407 20090722 2009-07-22 - 6.187
Ikarus T3.1.01.64 2009.07.22.73079 2009-07-22 Virus.Win32.Agent 3.538
Microsoft 1.4903 2009.07.22 2009-07-22 TrojanDropper:Win32/Henbang.A 4.850
mks_vir 2.01 2009.07.15 2009-07-15 - 3.269
Norman 6.01.09 6.01.00 2009-07-16 W32/Obfuscated.H3!genr 4.008
nProtect 20090721.02 4877014 2009-07-21 Adware.BHO.WSE 7.136
Quick Heal 10.00 2009.07.21 2009-07-21 AdWare.Agent.oqp (Not a Virus) 1.061
Sophos 2.88.0 4.43 2009-07-22 Troj/Agent-INK 2.922
Sunbelt 5274 5274 2009-07-21 - 1.764
The Hacker 6.3.4.3 v00372 2009-07-21 - 0.793
VBA32 3.12.10.8 20090721.1807 2009-07-21 AdWare.Win32.Agent.hyz 1.788
ViRobot 20090721 2009.07.21 2009-07-21 - 0.452
VirusBuster 4.5.11.10 10.109.6/1824416 2009-07-21 - 2.211
卡巴斯基 5.5.10 2009.07.22 2009-07-22 not-a-virus:AdWare.Win32.Agent.ono 0.086
安博士V3 2009.07.21.06 2009.07.21 2009-07-21 Win-AppCare/Bho.431104 0.866
安天 2.0.18 20090721.2629703 2009-07-21 AdWare/Win32.Agent.hyz[:not_virus] 0.120
江民杀毒 11.0.800 2009.07.22 2009-07-22 TrojanDownloader.Agent.acev 5.234
熊猫卫士 9.05.01 2009.07.21 2009-07-21 Adware/BaiduBar 3.017
瑞星 20.0 21.39.20.00 2009-07-22 AdWare.Win32.Agent.cmd 0.951
赛门铁克 1.3.0.24 20090721.006 2009-07-21 - 0.081
趋势科技 8.700-1004 6.299.00 2009-07-21 WORM_DROPPER.MZU 0.082
迈克菲 5.3.00 5683 2009-07-21 - 3.010
金山毒霸 2009.2.5.15 2009.7.22.14 2009-07-22 Win32.Troj.GuiseFolder.om.431104 0.458
飞塔 2.81-3.120 10.631 2009-07-21 - 0.321

蛋疼

Rank: 1

UID: 528026
帖子: 487
精华: 0
威望: 5
阅读权限: 100
来自: 辐射3
注册时间: 2009-6-2

12^#

发表于 2009-7-22 15:33 | 只看该作者

全格。。。。。。我不是十几个硬盘的XX

蛋疼

Rank: 1

UID: 528026
帖子: 487
精华: 0
威望: 5
阅读权限: 100
来自: 辐射3
注册时间: 2009-6-2

13^#

发表于 2009-7-22 15:47 | 只看该作者

已经找到该病毒调用的webad.dll等文件了。。。。。。研究怎么咔嚓中。。。。。。

蛋疼

Rank: 1

UID: 528026
帖子: 487
精华: 0
威望: 5
阅读权限: 100
来自: 辐射3
注册时间: 2009-6-2

14^#

发表于 2009-7-22 16:05 | 只看该作者

用万能的冰刃把病毒咔嚓掉了，可是隐藏文件夹无法恢复。。。。。。“属性”中隐藏的那个钩是灰的。。。。。。怎么修复万恶的注册表

蛋疼

第三帝国元首

版主

UID: 373216
帖子: 9979
精华: 0
威望: 27
阅读权限: 150
来自: 海上城市-上海？
注册时间: 2006-8-6

15^#

发表于 2009-7-22 20:10 | 只看该作者

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

斯文败类+衣冠禽兽=男人