微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 病毒又出现了，把我卡巴斯基都给改了  

 11  1/2  1  2  > 
作者:
标题: 病毒又出现了，把我卡巴斯基都给改了
大海孤舟
新手上路





积分 18
发帖 18
注册 2006-9-12
#1  病毒又出现了，把我卡巴斯基都给改了

temp里又出现了theopen.exe, killme.bat,svchost这3个病毒文件，这次卡巴也没反映了，我接着扫描c盘，以前需最少花费20分钟的扫描，1分钟就结束了

※ ※ ※ 本文纯属【大海孤舟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-9-16 11:32
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问您是否一直开着微点?请将这三个病毒文件一并发送到virus@micropoint.com.cn

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-9-16 11:42
查看资料  发短消息   编辑帖子
大海孤舟
新手上路





积分 18
发帖 18
注册 2006-9-12
#3  

上一次没开，这次病毒出现时微点是开着的了，我已经把新的注册表修改及其他日志发过去了，这3个病毒文件让我到安全模式给删除了，等下次出现我再发过去

※ ※ ※ 本文纯属【大海孤舟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-9-16 12:00
查看资料  发短消息   编辑帖子
曙光
版主

版主



积分 1421
发帖 1420
注册 2005-11-1
#4  

好的谢谢！

※ ※ ※ 本文纯属【曙光】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

技服电话：0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群：
       ·QQ群：630086 或 1471553 或 16998902
   
2006-9-16 12:04
查看资料  发短消息   编辑帖子
foliage
新手上路





积分 3
发帖 3
注册 2006-9-17
#5  

已检测到: 木马程序 Trojan.Win32.Qhost.hy        URL: ttp://59.34.197.195/theopen.exe/PE_Patch.UPX/UPX
已检测到: 木马程序 Trojan-Downloader.Win32.Agent.aqr        URL: ttp://x.virussky.com/qidong.exe/UPX

怀疑是楼主中了木马下载器qidong.exe，自动下了激活theopen.exe，修改HOST文件后运行批处理KILLME.BAT自己删除以躲避杀软，当打开IE连接上网后qidong.exe又去下了theopen.exe如此重复
这个怀疑是著名的7939病毒的变种，此病毒 会在C D E F盘中产生隐藏的AUTO.INI 和DEFAULT.DOS（名字可能不同）文件造成系统盘双击自动播放,auto.ini会自动运行DEFAULT.dos文件从网上下载7939流氓软件 造成用户就算重装系统依然中毒，而且在某些系统盘中的DEFAULT.dos无法删除（将其属性从只读改成可写后，可以删除）（删除AUTO.INI和DEFAULT.DOS后建议重新装次系统）


[ Last edited by foliage on 2006-9-17 at 03:34 ]

※ ※ ※ 本文纯属【foliage】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-9-17 03:20
查看资料  发送邮件  发短消息   编辑帖子
flo
注册用户





积分 168
发帖 168
注册 2006-8-17
#6  

哦，真的会把Kaspersky的扫描时间减掉？！感兴趣中...

※ ※ ※ 本文纯属【flo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-9-17 12:24
查看资料  发短消息   编辑帖子
大海孤舟
新手上路





积分 18
发帖 18
注册 2006-9-12
#7  

这个怀疑是著名的7939病毒的变种，此病毒 会在C D E F盘中产生隐藏的AUTO.INI 和DEFAULT.DOS（名字可能不同）文件造成系统盘双击自动播放,auto.ini会自动运行DEFAULT.dos文件从网上下载7939流氓软件 造成用户就算重装系统依然中毒，而且在某些系统盘中的DEFAULT.dos无法删除（将其属性从只读改成可写后，可以删除）（删除AUTO.INI和DEFAULT.DOS后建议重新装次系统）
我显示了所有文件，没有找到auto.ini和deeaul.dos
今天病毒又出现了，出现了文件保护提示，让我插入xo软盘，修复系统，说windows所需的文件已被替换成无法识别的版本，要使系统稳定，windows必须还原这些文件的原油版本
不过我到安全模式删掉后重起，系统又没发现毛病啊，我需要重装系统吗？
那个导致卡巴扫描时间变短确实存在，不过我把扫描设置改成最大保护，就又好用了

[ Last edited by 大海孤舟 on 2006-9-17 at 13:29 ]

※ ※ ※ 本文纯属【大海孤舟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-9-17 13:25
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

请问您是否一直开着微点?请将这个病毒文件一并发送到virus@micropoint.com.cn

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-9-17 13:28
查看资料  发短消息   编辑帖子
大海孤舟
新手上路





积分 18
发帖 18
注册 2006-9-12
#9  

卡巴把theopen和killme。bat杀了，只剩下 svchost，我把SVCHOST早上已经发过去了，连同注册表和程序生成报告也发过去了

※ ※ ※ 本文纯属【大海孤舟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-9-17 13:33
查看资料  发短消息   编辑帖子
userid
注册用户





积分 109
发帖 109
注册 2006-6-20
#10  

7939病毒？此类病毒，我认为用防火墙“挡”，禁止运行，可能有效果，

McAfee.Firewall，木马清道夫，风云防火墙，光华个人防火墙，之类的，

但防火墙被干掉，就没法了，

※ ※ ※ 本文纯属【userid】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-9-19 03:53
查看资料  访问主页  发短消息  QQ   编辑帖子
 11  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号