黑色海岸线论坛 - Powered by Discuz! Board

标题: 各位路过的朋友请帮忙，这个病毒杀不了啊 [打印本页]

作者: yxgang110 时间: 2006-9-29 20:55 标题: 各位路过的朋友请帮忙，这个病毒杀不了啊

系统ＸＰ，软件ＫＡＳＰＥＲＳＫＹ，安全模式下也杀不了，请指点小弟一二，谢谢．在线等

作者: ouli 时间: 2006-9-29 21:40 标题: 各位路过的朋友请帮忙，这个病毒杀不了啊

【CISRT2006019】Viking.r下载木马之一，svhost32.exe msdll.dll 梦幻木马解决方案

档案编号：CISRT2006019
病毒名称：Trojan-PSW.Win32.Lineage.acw（Kaspersky）
病毒别名：
病毒大小：80,439 字节
加壳方式：SVKP
样本MD5：49c2988f485303323926aac4037db0ab
发现时间：2006.7.24
更新时间：2006.7.25
关联病毒：Worm.Win32.Viking.r
　　　　　 Trojan.Win32.Delf.rf
　　　　　 Trojan-PSW.Win32.Lineage.acw
　　　　　 Trojan-PSW.Win32.Delf.fz
传播方式：通过恶意网站、其它病毒下载等途径传播

技术分析
==========
Viking.r下载的木马之一，梦幻传奇木马。
下载下来的文件是4Sy.exe，运行后复制自身到：
%ProgramFiles%\Microsoft\svhost32.exe
释放%System%\msdll.dll插入Explorer.exe进程。
创建自启动项：

[Copy to clipboard]CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ms"="%ProgramFiles%\Microsoft\svhost32.exe"
清除步骤

1. 结束病毒进程%ProgramFiles%\Microsoft\svhost32.exe
2. 删除病毒文件：
%ProgramFiles%\Microsoft\svhost32.exe
3. 删除病毒建立的自启动项：

[Copy to clipboard]CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ms"="%ProgramFiles%\Microsoft\svhost32.exe"
4. 重新启动计算机
5. 删除病毒文件：
%System%\msdll.dll
大部分网上都有教你怎么清除的

作者: copyday 时间: 2006-9-30 08:05 标题: 各位路过的朋友请帮忙，这个病毒杀不了啊

咔吧都能查出来的也叫病毒？？

作者: 无条件为你 时间: 2006-9-30 09:38 标题: 各位路过的朋友请帮忙，这个病毒杀不了啊

上传图片尽量上传JPG格式的，因为BMP格式的打开速度太慢了。

作者: yxgang110 时间: 2006-10-1 19:58 标题: 各位路过的朋友请帮忙，这个病毒杀不了啊

非常感谢PALADIN上校,按照你的方法已经OK了,谢谢!

作者: lx1389 时间: 2006-10-3 18:26 标题: 各位路过的朋友请帮忙，这个病毒杀不了啊

我晕死！~
前几天我好中的就是这个东西~！~
我用最新版的瑞星杀了n次！~！
还是不行
！
顶了！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)