紧急通知--查杀木马

吟风听月 · 发表于 2006-10-31 10:20

最近几个大的软件下载站给入侵，包括绿色下载站download也在其列，请这几天下载过软件的朋友注意查杀木马。
常见问题
Q: 如何判断自己是否中招?
A:
-你上星期有到下载站下载东西
-
如果有,请作进一步检查
下载 System Repair Engineer 2 ,并保存到桌面 (由于SREng 官方Server出现问题,会员可以下载附件 SREng2.2.zip)
解开压缩包,运行SREng.exe
按智能扫瞄 ,确保智能扫瞄下的项目已经全部打勾,再按扫瞄
扫瞄完成后,按保存报告 ,把报告保存到桌面
开启SREngLOG.log报告,如果有以下其中一个关键字,你已经中招了:

wdfmgr32.exe
ZhanYouSever.exe
Ravdm.exe
mswdm.exe
system16

Q: 大部份是什么木马?
A: 都是木马下载器和国产盗号木马,所以在清除后强烈建议你修改你QQ,论坛,游戏中的密码
清除方法:
由于其中一只木马用随机文件名,随机生成不同的位置,所以下面的步骤可能多一点

请先退出QQ程序，下载 + 解压 crsky.zip
这时桌面上会多了一个 crsky 文件夹,运行Bfu.exe。
重新启动电脑,按 F8 进入安全模式
点击文件夹按钮并在这里选择 crsky 文件夹内的crsky.bfu 。
按 Execute 执行清除操作。
最后会弹出一个 cmd 窗口,这 batch 会搜索所有怀疑有问题的档案
由于要搜索整个系统分区,所以会花 15 - 30 分钟, 请耐心等候, 当搜索完成后,一个记事本会弹出,显示有问题的文件,结果 result.txt 放在crsky文件夹
请到QQ自定义安装路径下 (比如C:\Program Files\QQ) 检查是否有 TIMPlatFrom.exe 的存在，确认存在该文件后，请删除木马文件TIMPlatform.exe，然后将TIMPlatfrom.exe改名为TIMPlatform.exe
重新启动你的电脑 , 根据 result.txt ,如果文件名称是由 8 个英文字组成, 请删除列出的文件!

清除后强烈建议你修改你QQ,论坛,游戏中的密码
下载：
yfty2.ys168.com 里面有个木马专杀。

悠闲自在 · 发表于 2006-10-31 11:54

谢谢吟斑!!!

云雾山 · 发表于 2006-10-31 12:14

辛苦了，试试先。偶有感觉慢。

-=-=-=- 以下内容由 云雾山 在 2006年10月31日 00:29pm 时添加 -=-=-=-
系统检查完毕，基本安全。
安全设施：杀毒kis6.0，杀马Spy emergency2005，看门狗狗scotty

-=-=-=- 以下内容由 云雾山 在 2006年10月31日 00:33pm 时添加 -=-=-=-
（以下工具不长开，使用才开）
检测工具：冰刃
删顽工具：Killbox
清理工具：恶意软件清理助手

云雾山 · 发表于 2006-10-31 12:35

网站服务器系统时间有问题。中午12点也认做0点。

雁子 · 发表于 2006-11-1 10:36

好险,我上个星期在绿色网站下的QQ和迅雷,刚才查了一下,没有,侥幸侥幸!

-=-=-=- 以下内容由雁子在 2006年11月01日 10:38am 时添加 -=-=-=-
查完就删掉吗?不用老存在桌面上吧?

无桑 · 发表于 2006-11-1 10:44

这个太复杂了,看了就头昏。不会弄。

假爱为名 · 发表于 2006-11-1 11:32

强烈建议你帮我查一下

灵鹫宫水童 · 发表于 2006-11-1 13:57

总是自动重起,关机慢!

鹊踏枝 · 发表于 2006-11-1 14:44

我昨天杀了四个盗号木马：（

陌上香远 · 发表于 2006-11-1 14:57

密密麻麻好多，，好象没有那几个关键字
上午才用木马清道夫查了的

云在青天水在瓶 · 发表于 2006-11-1 16:59

不懂，但感谢吟风老师的辛勤劳动和温馨提醒：）
西西~~~~~~~~~~
笨笨云水电脑有问题再找老师和大家哦：）
也借帖衷心感谢帮助过云水解决电脑问题的朋友们：）

云雾山 · 发表于 2006-11-1 18:06

难得芳踪一现电脑版哇：）

流浪之鸿 · 发表于 2006-11-4 06:35

[这个贴子最后由流浪之鸿在 2006/11/04 06:38am 第 1 次编辑]

吟风~~~~你说的这个 SREng2.2.zip~~~在哪里下载??~~~~~~~~~~~~谢谢~~~敬上月光酒哈~~

吟风听月 · 发表于 2006-11-4 08:13

下面引用由流浪之鸿在 2006/11/04 06:35am 发表的内容：
吟风~~~~你说的这个 SREng2.2.zip~~~在哪里下载??~~~~~~~~~~~~谢谢~~~敬上月光酒哈~~

下载：
yfty2.ys168.com 里面有个木马专杀。
嘿嘿，建议以后少喝酒^_^

quganjue · 发表于 2006-11-4 10:38

我用驱逐舰杀可以杀掉吗?或者说能否保障我的系统安全?

云在青天水在瓶 · 发表于 2006-11-4 20:03

下面引用由云雾山在 2006/11/01 06:06pm 发表的内容：
难得芳踪一现电脑版哇：）

是说云水还是云水楼上的朋友呀？*^_^*
这大老远的，来一趟还真不容易的说：P
云水笨笨，电脑出了问题还真的连最简单的也不懂怎么去解决：（
最严重的一次，要老师远程解决：P
有时间也到你那转哦：）

云雾山 · 发表于 2006-11-4 21:34

知道你忙的，不是要你过去。自己多保重身体。少上网……

云在青天水在瓶 · 发表于 2006-11-5 20:51

收到!
遵命*^_^*

-=-=-=- 以下内容由 云在天水在瓶 在 2006年11月05日 08:53pm 时添加 -=-=-=-
忘记说谢谢了

马郑 · 发表于 2006-11-5 21:23

谢谢提醒，万分感谢

		自动登录	找回密码
密码			注册