TWed2k - 軟體求助討論區 - [求助]天阿~我中了Virus.Win32.Delf.aq病毒

TWed2k » 軟體求助討論區 » [求助]天阿~我中了Virus.Win32.Delf.aq病毒 » 發表回覆

Discuz! 代碼
提示插入
直接插入
說明訊息

添加文字底框

內容 [字數檢查]:

表情符號













更多 Smilies

字型大小

小|中|大|巨

溫馨提示：本區開放遊客瀏覽。

[quote][b][i]polarstar[/i][/b]寫到: [url=https://twed2k.org/viewthread.php?tid=150804&page=1#pid1221736][img]https://twed2k.org/images/common/back.gif[/img][/url] 
請問是那一個掃毒掃到的啊？
卡巴嗎？~~ 解不掉啊!!這麼強~

[url]http://www.99191.com/TNews/NewVirus/200701/754.html[/url]
你試試看這一篇能不能成功!!

原文如下：
=============================
一、病毒特征：
注冊自己以實現開機自動運行。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
 <ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A] 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]  
每個盤根目錄下生成
X:\go.exe
X:\autorun.inf

二、最惡心的部分介紹下.. by mopery 《－－具體可參考mopery大蝦的大作
logo_1.exe 運行後 調用 cmd.exe 執行命令 cmd.exe /c dir X:\*.exe /s /b >>C:\WINDOWS\system\SYSTEM32.vxd.dat
X爲某個盤..
運行命令後感染X盤裏的所有 .exe 文件...
感染後還會釋放一個同名文件後辍爲 .exe.tmp
如果中毒的電腦打開 我的電腦 時.. logo_1.exe 會連網下載⒏個木馬程序..
分别爲:
C:\WINDOWS\system\jwm.exe
C:\WINDOWS\system\mhh.exe
C:\WINDOWS\system\ztd.exe
C:\WINDOWS\system\mir.exe
C:\WINDOWS\system\wo3.exe
C:\WINDOWS\system\ienet.exe
C:\WINDOWS\system\wol.exe
C:\WINDOWS\system\wll.exe

被感染的文件..頭部寫入: 19,738 字節 尾部寫入:5 字節

地址=00407F80
反彙編=MOV EDX,2_.0040847C
文本字串=瑞星 卡巴 金山 諾盾 愛老虎油！！！！！！

作者留下的..

三、清除指南：

1. 殺毒前關閉系統還原(Win2000系統可以忽略）：右鍵 我的電腦 ，屬性，系統還原，在所有驅動器上關閉系統還原 打勾即可。  
清除IE的臨時文件：打開IE 點工具-->Internet選項 : Internet臨時文件，點“删除文件”按鈕 ，将 删除所有脫機内容 打勾，點确定删除。

2.用強制删除工具 PowerRMV 下載地址:  [url]http://post.baidu.com/f?kz=158203765[/url]
分别填入下面的文件（包括完整的路徑） ，勾選“抑止殺滅對象再次生成”，點殺滅

C:\WINDOWS\system\logo_1.exe
C:\WINDOWS\system\SYSTEM32.vxd
C:\WINDOWS\system\SYSTEM32.dat
C:\WINDOWS\system\jwm.exe
C:\WINDOWS\system\mhh.exe
C:\WINDOWS\system\ztd.exe
C:\WINDOWS\system\mir.exe
C:\WINDOWS\system\wo3.exe
C:\WINDOWS\system\ienet.exe
C:\WINDOWS\system\wol.exe
C:\WINDOWS\system\wll.exe
C:\Autorun.inf
C:\go.exe
D:\Autorun.inf
D:\go.exe
E:\Autorun.inf
E:\go.exe
F:\Autorun.inf
F:\go.exe
如果還有G H盤等依次輸入 
G:\autorun.inf
G:\go.exe 等。不再贅述。

重啓計算機 然後再進入安全模式執行如下的操作 
--------------------------------------------------------------
以下的操作都要求安全模式下進行。
[安全模式？重啓電腦時按住F8 選擇進入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 删除如下各項 
下載及其使用方法看下面的鏈接，看懂再下手操作！
[url]http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html[/url]
【如下操作有風險，必須看懂上面的方法再操作。】

啓動項目 -->注冊表 的如下項
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
 <ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A] 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 
 <ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]

4、EXE被感染的文件的專殺（修複）工具制作中，将第一時間發布。
請收藏本網址，以備查看。

[polarstar 在  2007-1-9 11:40 PM 作了最後編輯] [/quote]

儲存草稿｜恢復草稿｜...

文章關鍵字 : [功能說明]
(關鍵字可加強搜索準確性, 如關鍵字多於一組, 請以 , 作分隔, e.g. : 阿笨,shiuh,第一笨)

關閉 URL 識別 | html 禁用
關閉表情符號 | 表情符號可用
關閉 Discuz! 代碼 | Discuz! 代碼可用
使用個人簽名
接收新回覆信件通知

推薦放檔網絡空間

檔案(Torent, zip等)

圖片(JPG, GIF等)

>>>歡迎推薦好用空間

mmcatdog

發表於 2007-1-11 12:37 AM

熊貓病毒變種
不知有沒有出現像我之前一樣無法顯示隱藏檔與系統檔

但我記得不需要重裝吧至少我是解開了
但我在系統之下的是 setup.exe autorun.inf

[mmcatdog 在 2007-1-11 12:38 AM 作了最後編輯]

polarstar

發表於 2007-1-10 02:53 PM

請問你知道是怎麼中獎的嗎？
看網頁？收mail？

hunter_03

發表於 2007-1-10 01:07 PM

我昨天也中了同樣的病毒，我比你還慘，因為我沒備份，
查遍了網路，被感染的檔案，好像無解orz，只有全部重灌了。

本來以為裝了
NOD32
McAfee SecurityCenter
Spyware Doctor
就可以放心了，沒想到雖然有偵測到，可是卻沒辦法防止，
幸好感染的檔案以.exe為主，所以還可以搶救一些檔案。

到底有什麼防毒軟體可以應付這個病毒？

saltire

發表於 2007-1-10 09:10 AM

我想樓主並不是想刪除感染的檔案
而是想復原感染的檔案
不知道對不對

polarstar

發表於 2007-1-9 11:25 PM

請問是那一個掃毒掃到的啊？
卡巴嗎？~~ 解不掉啊!!這麼強~

http://www.99191.com/TNews/NewVirus/200701/754.html
你試試看這一篇能不能成功!!

原文如下：
=============================
一、病毒特征：
注冊自己以實現開機自動運行。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]
每個盤根目錄下生成
X:\go.exe
X:\autorun.inf

二、最惡心的部分介紹下.. by mopery 《－－具體可參考mopery大蝦的大作
logo_1.exe 運行後調用 cmd.exe 執行命令 cmd.exe /c dir X:\*.exe /s /b >>C:\WINDOWS\system\SYSTEM32.vxd.dat
X爲某個盤..
運行命令後感染X盤裏的所有 .exe 文件...
感染後還會釋放一個同名文件後辍爲 .exe.tmp
如果中毒的電腦打開我的電腦時.. logo_1.exe 會連網下載⒏個木馬程序..
分别爲:
C:\WINDOWS\system\jwm.exe
C:\WINDOWS\system\mhh.exe
C:\WINDOWS\system\ztd.exe
C:\WINDOWS\system\mir.exe
C:\WINDOWS\system\wo3.exe
C:\WINDOWS\system\ienet.exe
C:\WINDOWS\system\wol.exe
C:\WINDOWS\system\wll.exe

被感染的文件..頭部寫入: 19,738 字節尾部寫入:5 字節

地址=00407F80
反彙編=MOV EDX,2_.0040847C
文本字串=瑞星卡巴金山諾盾愛老虎油！！！！！！

作者留下的..

三、清除指南：

1. 殺毒前關閉系統還原(Win2000系統可以忽略）：右鍵我的電腦，屬性，系統還原，在所有驅動器上關閉系統還原打勾即可。
清除IE的臨時文件：打開IE 點工具-->Internet選項 : Internet臨時文件，點“删除文件”按鈕，将删除所有脫機内容打勾，點确定删除。

2.用強制删除工具 PowerRMV 下載地址:  http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路徑），勾選“抑止殺滅對象再次生成”，點殺滅

C:\WINDOWS\system\logo_1.exe
C:\WINDOWS\system\SYSTEM32.vxd
C:\WINDOWS\system\SYSTEM32.dat
C:\WINDOWS\system\jwm.exe
C:\WINDOWS\system\mhh.exe
C:\WINDOWS\system\ztd.exe
C:\WINDOWS\system\mir.exe
C:\WINDOWS\system\wo3.exe
C:\WINDOWS\system\ienet.exe
C:\WINDOWS\system\wol.exe
C:\WINDOWS\system\wll.exe
C:\Autorun.inf
C:\go.exe
D:\Autorun.inf
D:\go.exe
E:\Autorun.inf
E:\go.exe
F:\Autorun.inf
F:\go.exe
如果還有G H盤等依次輸入
G:\autorun.inf
G:\go.exe 等。不再贅述。

重啓計算機然後再進入安全模式執行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下進行。
[安全模式？重啓電腦時按住F8 選擇進入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 删除如下各項
下載及其使用方法看下面的鏈接，看懂再下手操作！
http://hi.baidu.com/teyqiu/blog/ ... 2346ec54e72351.html
【如下操作有風險，必須看懂上面的方法再操作。】

啓動項目 -->注冊表的如下項
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]

4、EXE被感染的文件的專殺（修複）工具制作中，将第一時間發布。
請收藏本網址，以備查看。

[polarstar 在  2007-1-9 11:40 PM 作了最後編輯]

tookjackson

發表於 2007-1-9 11:16 PM

前天中了Virus.Win32.Delf.aq病毒，結果硬碟所有分割區內的執行檔全都被感染了，將系統做Ghost之後只有c槽救回來了，其他的分割區.....無一倖免，我重要資料及軟體備份都放在其他槽說
有啥方法可以清除該病毒呀，找遍了論壇及知識....無解
試過了卡巴...同樣沒用實在很想死掉的感覺