TWed2k - 軟體求助討論區 - [討論]很強的病毒reader_s.exe，已找到病毒主體(內附病毒主體，不要亂下載)

TWed2k » 軟體求助討論區 » [討論]很強的病毒reader_s.exe，已找到病毒主體(內附病毒主體，不要亂下載)

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

titan7185
驢手小試

．積分： 9
．文章： 20
．收花： 9 支
．送花： 6 支
．比例： 0.67
．在線： 354 小時
．瀏覽： 7730 頁
．註冊： 7148 天
．失蹤： 139 天

#1 : 2009-3-13 12:41 PM 全部回覆	送花 (4) 送出中...

最近又遇到很機車的事，搞的我暈頭轉向。
不清楚有沒人知道這款病毒"reader_s.exe"，發現時間應該是去年12月多就出現，
(GOOGLE上還滿多資料的，但沒有很明確的移除方法)
個人認為應該又變種了。
以下是它的一些資訊
1.只有上網才會讓病毒發作
2.在SYSTEM32下建立reader_s.exe
3.在WINDOWS\SYSTEM32\TEMP產生temp檔
4.建立假的SVCHOST.EXE
5.寫入機碼HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
以及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下
6.在不連網的狀況下，你認為砍掉了，網路線一插，它又給你活過來了。

簡單講，這病毒會隱藏自己的程式，然後去下載各類的病毒，然後吃光你的頻寬。
再更簡單講，這就是一個殺不掉的木馬下載器。

看起來沒什麼，感覺起來也沒什麼，但重了以後很頭大。
我把中毒的機器c槽重作，掃d槽時c槽中標
於是把病毒弄到我的隨身碟，測試我用的防毒軟體是否能偵測，結果是我的電腦也中標。

(防毒軟體用江民，的確，我認為江民的掃毒能力不是很好，但工具很好用，這以後可以在跟大家討論)
於是請了江民防毒的人來解毒(他號稱沒有將民解不了的毒

他是這樣說啦。)下場還是打道回府。

原因在於，抓不到它的主程式到底隱藏在哪。

接著，很妙的是，中毒的那台電腦已經呈現籃底白字，連安全模式也是一樣。
用xpe頂多進到桌面，接著完全不動。(這部分是硬體問題，跟病毒無關，搞錯了，sorry)

目前尋找解決方法中....
如果大大們有興趣，對你們的防毒軟體有信心，不仿陪我玩玩看。

ps:1.如果可以把整顆硬碟殺掉我當然會殺，但是不能這樣做
2.防毒軟體，見仁見智。

病毒主體找到了，現在放上，解壓縮密碼為a

再度強調防毒軟體見仁見智。
若是私人電腦從灌無所謂，若內有公文資料呢?你願意等七天後的回信?
我只是選擇有個人可以幫我解毒的防毒軟體公司，而不是到等7天後不知道有沒解決辦法的信。
(能叫江民的人來，是因為公司跟他有合作，這就是所謂的服務。)

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

titan7185
驢手小試

．積分： 9
．文章： 20
．收花： 9 支
．送花： 6 支
．比例： 0.67
．在線： 354 小時
．瀏覽： 7730 頁
．註冊： 7148 天
．失蹤： 139 天

#2 : 2009-3-13 06:45 PM 全部回覆	送花 (0) 送出中...

引用:

陽だまり寫到:

測了一下
上面那個檔並沒有感染然後一直生出小寶寶的情況這樣
還有別的檔可玩嗎

有感力，剛剛測過了(我手賤點了兩下)

[titan7185 在 2009-3-13 07:08 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-5-29 11:01 PM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.021440 second(s), 7 queries , Qzip disabled