求救,中了downloader病毒,norton显示如下
发布网友
发布时间：2024-10-23 21:38
我来回答
共3个回答
热心网友
时间：2024-10-26 22:13
C:\WINDOWS\temp\ls.tmp 90%木马。
C:\Documents and Settings\我心飞翔\Local Settings\Temporary Internet Files\Content.IE5\OYWX6H5V\c[1].gif 80%是一个Gif漏洞溢出程序（MSNMessenger畸形GIF文件处理远程溢出漏洞或Firefox GIF图片处理堆溢出漏洞或QuickTime for Windows畸形GIF图形拒绝服务漏洞或Microsoft mshtml.dll程序库GIF图像拒绝服务攻击漏洞等等，有很多，具体分析）
解决方案：用Kaspersky杀毒，最好用Icesword手动分析进程，把它杀掉，然后删除文件、启动项和修复文件关联。
有问题的话Mailto:tyeken6@163.com。我刚中考完，等我录取通知书下来了就回复。谢谢。
热心网友
时间：2024-10-26 22:15
我看像个木马 你用卡巴看看吧
热心网友
时间：2024-10-26 22:13
用Spy Sweeper专杀
地址：http://download.myrice.com//arts/dn01/dn0106/24189.html
注册码SSDC-OPEN-AAAA-KJEA-PZAK
在安全模式下最好
Downloader.Trojan 木马特性
特洛伊： Downloader.Trojan
病毒名：Win32/Bagle.Downloader.Trojan
别名：TrojanDownloader.Win32.Agent.cj (Kaspersky), HTML_BAGLE.AI (Trend)
类型：特洛伊
传播性：中
破坏性：低
普及度：低
传染方式：
Bagle由下面部分组成:
1,ZIP文档(文件名是可变的,大小为5,131字节) 它包含 foto.html 和 foto\foto1.exe.foto.html (大小为 1,123 字节):
2,最初压缩文档中包含 foto\foto1.exe. 它包含活动代码foto1.exe. 这个文件会以 JScript/IE.VM.Exploit 的形式被发现。
3,foto1.exe(大小为12,800 字节):
执行病毒遗留下来的文件。它把自己复制到 %System% 目录下，命名为"doriot.exe",生成 " gdqfw.exe"。系统运行时doriot.exe 会创建下列注册键值:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wersds.exe = "%System%\doriot.exe"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wersds.exe = "%System%\doriot.exe"
4,gdqfw.exe (大小为 9,728 字节):
可执行文件会进入到 Explorer.exe进程中去，因此蠕虫的行动会从Explorer.exe中发现。如果发现一个internet连接 , 每6小时它就会尝试从列表中131不同的URL下载病毒主体,全部指向b.JPG文件。病毒文件以 "_re_file.exe"形式下载到%Windows% 目录运行它. 这个执行文件可能以 Win32/Bagle.Downloader.DLL.Trojan的形式被发现。
注释：'%System%'和'%Windows%' 是一个变量。特洛伊根据此变量来获得当前操作系统的目录。WIN2000和NT的默认目录C:\Winnt\System32;98，95和ME的是C:\Windows\System ;XP的目录是C:\Windows\System32 。
危害：
1,终止进程:
病毒终止下列进程:
ATUPDATER.EXE
......
MCUPDATE.EXE
2,终止服务
病毒会尝试在XP系统上关闭Interner 连接防火墙(ICF) /Interner共享连接(ICS) 服务 (the SharedAccess 服务) .
检测/清除
KILL安全胄甲 inoculateIT v23.66.32 vet 11.x/8556可检测/清除此病毒。
木马克星iparmor 5.50 build 1034 简体版
华军软件园下载地址：[url]http://nj.onlinedown.net/soft/2985.htm[/url]
用户名：http900注册码：11836712
