标题:
【求助】Trojan-spy.win32.Agent.iw问题
[打印本页]
作者:
kaddgt
时间:
2006-3-19 17:18
标题:
【求助】Trojan-spy.win32.Agent.iw问题
这死木马以都中了两个多月了,杀不完啊... 烦~
用Icesword没有发与其相关的进程, 但能发现其病毒文件夹和相关运行程序. 只要开着机不做什么, 卡巴斯基就会报毒 ,但无法删除! 不知微点能不能解决掉它?
现在我用的是卡巴斯基pro 5.0.391, 会不会和微点有冲突?
作者:
Legend
时间:
2006-3-19 17:25
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
已知与微点主动防御软件有冲突的安全产品
http://bbs.micropoint.com.cn/showthread.php?t=662
作者:
囚中城
时间:
2006-3-21 09:09
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
卡巴别的版本应该可以。
微点杀木马有一套，你可以试试
作者:
zqrsc
时间:
2006-3-23 08:33
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
楼主尽然能够看见相关文件 .那么尝试手动删除病毒体文件.
1 清空所有缓存文件.(包括回收站)
2 用 F8 进入安全模式.
3 用冰在安全模式下 检查是否存在线程插入.
4 检查服务 查找异常服务并禁用
5 根据服务描述或服务名 查找注册表相关.
作者:
kaddgt
时间:
2006-3-23 12:21
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
不是我不想杀啊, 而是杀不掉!
这病毒正常情况下用户根本就找不到这个文件夹, 用工具能看见但也删不掉, 实在是够难办的.
如果能把它盾出原形的话, 用unlocker应该可以强行删掉.可惜方法我还没找到~~~
这病毒现在好像不运行了, 微点 要是能扫描就好了.不然敌不动我不动,不知要等到到何时~~~
作者:
berkeley
时间:
2006-3-23 12:33
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
等到它动为止
作者:
囚中城
时间:
2006-3-23 12:34
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
如果不动你可以双击打开他
还有用winrar压缩那个文件，然后勾选删除原文件，有时也可以用这方法清除一些顽固文件
作者:
zqrsc
时间:
2006-3-23 14:09
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
在安全模式仍然能够在冰刃下隐藏自身？
楼主这匹马不错哦。
有样本不？ 发送给官方分析下吧。
作者:
sxh_sxh
时间:
2006-3-23 20:58
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
将所有隐藏打开，在安全模式下处理。
作者:
kaddgt
时间:
2006-3-23 22:24
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
问题是我那病毒文件夹在安全模式里也搜不出来, 只有在冰刃里能看见, 但这里能做的也只有删除×N. 不能把文件夹正常显示出来, 什么也做不了. 这病毒也隐藏得够狠的.
我查过这病毒, 中文名字叫做"中搜地址" , 现在的好多反病毒软件都拿它没折. 不过我这病毒中的有些奇怪, 病毒服用的务用冰刃里看不到, 相关进程也没有, 驱动项也比网上说的少了两个, 我怀疑这病毒又升过级了! 晕~~~
看来得要用偏方k掉它了...
作者:
kaddgt
时间:
2006-3-24 00:23
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
哈哈^_^b
这死病毒不知怎么的被我手动给k掉了, 可惜还有一个驱动文件删不掉, 希望不会留下什么后疑症.
终于有觉好睡了.....
作者:
zqrsc
时间:
2006-3-24 08:56
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
搞了半天是个 僵尸代码啊？
~
作者:
luck
时间:
2006-3-24 09:18
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
是的用什么偏方, 能把k掉它的详细过程写下来让大家分享么? 很想向前辈们学点功夫, 在此先谢谢了!
作者:
kaddgt
时间:
2006-3-24 13:35
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
我也不太清楚是怎么回事, 本来想用DOS删掉它的. 结果我无意中发现那病毒searchNet文件夹竟然赤�?�?的出现在c盘下! 打开文件夹,里面的执行文件都在, 立刻用卡巴查杀, 这次病毒竟被K掉了! 留下的那些垃圾文件也可以删掉. 我怀疑是不是我看错了? 打开冰刃查看, 真的是没有那个文件夹了. 但驱动文件还在, 这个删不了.
回想之前我唯一对这病毒做过的就是清除相关的注册表项, 但清除后重启电脑这文件夹还是隐藏的,在冰刃里还是删不掉. 结果就放弃了. 到今天却可以容易删掉了, 回想想应该是跟注册表有关的. 不知有没有朋友试过没样的?
作者:
luck
时间:
2006-3-24 15:48
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
我有一点不明白, 还请赐教。那就是: 你是已经在 "工具 >文件夹选项 >查看" 里取消了各项隐藏设置后, 那病毒searchNet文件夹仍然是隐藏着么? 如果是这样, 对于我们普通用户来说太可怕了, 那以后想自己手工查杀就更难了! 恐怕“微点”真的要增加个让所有恶程序显形的功能。谢谢你的回复!
作者:
kaddgt
时间:
2006-3-24 22:26
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
的确是这样. 该木马具有以下特征：自我隐藏，自我保护，自我恢复，网络访问，后台升级，监视用户操作，无法彻底删除, 而且它提供的卸载程序是虚假的用来迷惑用户. 正常情况下即使打开所有隐藏项也看不到这个searchNet文件夹的! 由于该木马在驱动级实行了隐藏和保护，只有当其暂停其保护功能试图升级时，才会被发现，但也无法删除其主要文件。
我测式过微点, 对好像这个病毒没有反应, 而卡巴只能在病毒升级时发现而已. 看来反毒又得升级了!
作者:
luck
时间:
2006-3-24 23:33
标题:
回复: 【求助】Trojan-spy.win32.Agent.iw问题
嗨~~~郁闷! 但愿"微点"能马上重视这类问题, 及时找到查杀办法, 以 "微点" 这种新式杀毒如果不能做到万无一失, 肯定很难让一直使用传统杀毒方式的用户能够广泛的放心的去接受。对传统方式的失误大家已经是麻木地认可无奈地默许了, 可是对自己不习惯的新方式, 用户却会提出更苛刻的要求, 这是人之常情。
谢谢您的热心答复!
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
