»
遊客:
加入
|
登入
(帳號有問題請連絡TWed2k@gmail.com)
TWed2k
»
軟體求助討論區
» [求助]天阿~我中了Virus.Win32.Delf.aq病毒
可打印版本
|
推薦給朋友
|
訂閱主題
|
收藏主題
|
純文字版
論壇跳轉 ...
主題:
[求助]
[求助]天阿~我中了Virus.Win32.Delf.aq病毒
字型大小:
小
|
中
|
大
|
巨
←
→
tookjackson
鍛鐵驢友
今日心情
. 積分:
85
. 文章:
549
. 收花: 469 支
. 送花: 156 支
. 比例: 0.33
. 在線: 1501 小時
. 瀏覽: 8780 頁
. 註冊:
8138
天
. 失蹤:
1810
天
. 台灣省
#1 : 2007-1-9 11:16 PM
只看本作者
送花
(0)
送出中...
前天中了Virus.Win32.Delf.aq病毒,結果硬碟所有分割區內的執行檔全都被感染了,將系統做Ghost之後只有c槽救回來了,其他的分割區.....無一倖免,我重要資料及軟體備份都放在其他槽說
有啥方法可以清除該病毒呀,找遍了論壇及知識....無解
試過了卡巴...同樣沒用
實在很想死掉的感覺
[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接
快速回覆
送出中...
polarstar
銀驢友〔初級〕
今日心情
. 積分:
400
. 文章:
1565
. 收花: 2848 支
. 送花: 4054 支
. 比例: 1.42
. 在線: 2894 小時
. 瀏覽: 41393 頁
. 註冊:
8172
天
. 失蹤:
235
天
#2 : 2007-1-9 11:25 PM
只看本作者
送花
(0)
送出中...
請問是那一個掃毒掃到的啊?
卡巴嗎?~~ 解不掉啊!!這麼強~
http://www.99191.com/TNews/NewVirus/200701/754.html
你試試看這一篇能不能成功!!
原文如下:
=============================
一、病毒特征:
注冊自己以實現開機自動運行。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]
每個盤根目錄下生成
X:\go.exe
X:\autorun.inf
二、最惡心的部分介紹下.. by mopery 《--具體可參考mopery大蝦的大作
logo_1.exe 運行後 調用 cmd.exe 執行命令 cmd.exe /c dir X:\*.exe /s /b >>C:\WINDOWS\system\SYSTEM32.vxd.dat
X爲某個盤..
運行命令後感染X盤裏的所有 .exe 文件...
感染後還會釋放一個同名文件後辍爲 .exe.tmp
如果中毒的電腦打開 我的電腦 時.. logo_1.exe 會連網下載⒏個木馬程序..
分别爲:
C:\WINDOWS\system\jwm.exe
C:\WINDOWS\system\mhh.exe
C:\WINDOWS\system\ztd.exe
C:\WINDOWS\system\mir.exe
C:\WINDOWS\system\wo3.exe
C:\WINDOWS\system\ienet.exe
C:\WINDOWS\system\wol.exe
C:\WINDOWS\system\wll.exe
被感染的文件..頭部寫入: 19,738 字節 尾部寫入:5 字節
地址=00407F80
反彙編=MOV EDX,2_.0040847C
文本字串=瑞星 卡巴 金山 諾盾 愛老虎油!!!!!!
作者留下的..
三、清除指南:
1. 殺毒前關閉系統還原(Win2000系統可以忽略):右鍵 我的電腦 ,屬性,系統還原,在所有驅動器上關閉系統還原 打勾即可。
清除IE的臨時文件:打開IE 點工具-->Internet選項 : Internet臨時文件,點“删除文件”按鈕 ,将 删除所有脫機内容 打勾,點确定删除。
2.用強制删除工具 PowerRMV 下載地址:
http://post.baidu.com/f?kz=158203765
分别填入下面的文件(包括完整的路徑) ,勾選“抑止殺滅對象再次生成”,點殺滅
C:\WINDOWS\system\logo_1.exe
C:\WINDOWS\system\SYSTEM32.vxd
C:\WINDOWS\system\SYSTEM32.dat
C:\WINDOWS\system\jwm.exe
C:\WINDOWS\system\mhh.exe
C:\WINDOWS\system\ztd.exe
C:\WINDOWS\system\mir.exe
C:\WINDOWS\system\wo3.exe
C:\WINDOWS\system\ienet.exe
C:\WINDOWS\system\wol.exe
C:\WINDOWS\system\wll.exe
C:\Autorun.inf
C:\go.exe
D:\Autorun.inf
D:\go.exe
E:\Autorun.inf
E:\go.exe
F:\Autorun.inf
F:\go.exe
如果還有G H盤等依次輸入
G:\autorun.inf
G:\go.exe 等。不再贅述。
重啓計算機 然後再進入安全模式執行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下進行。
[安全模式?重啓電腦時按住F8 選擇進入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 删除如下各項
下載及其使用方法看下面的鏈接,看懂再下手操作!
http://hi.baidu.com/teyqiu/blog/ ... 2346ec54e72351.html
【如下操作有風險,必須看懂上面的方法再操作。】
啓動項目 -->注冊表 的如下項
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<ntaskldr><C:\WINDOWS\system\logo_1.exe> [N/A]
4、EXE被感染的文件的專殺(修複)工具制作中,将第一時間發布。
請收藏本網址,以備查看。
[polarstar 在 2007-1-9 11:40 PM 作了最後編輯]
[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接
快速回覆
送出中...
saltire
版主
御姊萌妹美少女推倒委員長
今日心情
. 積分:
728
. 精華:
3
. 文章:
4461
. 收花: 4240 支
. 送花: 28757 支
. 比例: 6.78
. 在線: 2170 小時
. 瀏覽: 34517 頁
. 註冊:
8188
天
. 失蹤:
368
天
. 宇宙殖民地
#3 : 2007-1-10 09:10 AM
只看本作者
送花
(0)
送出中...
我想樓主並不是想刪除感染的檔案
而是想復原感染的檔案
不知道對不對
[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接
快速回覆
送出中...
hunter_03
青銅驢友
@@
. 積分:
288
. 文章:
264
. 收花: 2368 支
. 送花: 1651 支
. 比例: 0.7
. 在線: 5235 小時
. 瀏覽: 40270 頁
. 註冊:
7364
天
. 失蹤:
0
天
#4 : 2007-1-10 01:07 PM
只看本作者
送花
(0)
送出中...
我昨天也中了同樣的病毒,我比你還慘,因為我沒備份,
查遍了網路,被感染的檔案,好像無解orz,只有全部重灌了。
本來以為裝了
NOD32
McAfee SecurityCenter
Spyware Doctor
就可以放心了,沒想到雖然有偵測到,可是卻沒辦法防止,
幸好感染的檔案以.exe為主,所以還可以搶救一些檔案。
到底有什麼防毒軟體可以應付這個病毒?
[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接
快速回覆
送出中...
polarstar
銀驢友〔初級〕
今日心情
. 積分:
400
. 文章:
1565
. 收花: 2848 支
. 送花: 4054 支
. 比例: 1.42
. 在線: 2894 小時
. 瀏覽: 41393 頁
. 註冊:
8172
天
. 失蹤:
235
天
#5 : 2007-1-10 02:53 PM
只看本作者
送花
(0)
送出中...
請問你知道是怎麼中獎的嗎?
看網頁?收mail?
[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接
快速回覆
送出中...
mmcatdog
銀驢友〔高級〕
. 積分:
887
. 文章:
3982
. 收花: 6309 支
. 送花: 763 支
. 比例: 0.12
. 在線: 378 小時
. 瀏覽: 43431 頁
. 註冊:
7378
天
. 失蹤:
19
天
#6 : 2007-1-11 12:37 AM
只看本作者
送花
(0)
送出中...
熊貓病毒 變種
不知有沒有出現像我之前一樣 無法顯示隱藏檔與系統檔
但我記得不需要重裝吧 至少我是解開了
但我在系統之下的是 setup.exe autorun.inf
[mmcatdog 在 2007-1-11 12:38 AM 作了最後編輯]
[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接
快速回覆
送出中...
快速回覆
表情符號
更多 Smilies
字型大小 :
小
|
中
|
大
|
巨
[完成後可按 Ctrl+Enter 發佈]
溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別
關閉
表情符號
關閉
Discuz! 代碼
使用個人簽名
接收新回覆信件通知
發表時自動複製內容
[立即複製]
(IE only)
論壇跳轉 ...
最近訪問的論壇 ...
灌水版區
文字海洋
所在時區為 GMT+8, 現在時間是 2024-11-1 07:00 AM
清除 Cookies
-
連絡我們
-
TWed2k
© 2001-2046
-
純文字版
-
說明
Discuz!
0.1
| Processed in 0.016776 second(s), 6 queries , Qzip disabled