寻找志同道合的朋友做友情链接，有需要的PM我。－－HotTaro

〖分享〗中“木马群”病毒的主要症状及处理方法和流程

上一篇 / 下一篇 2008-05-04 02:58:36

查看( 61 ) / 评论( 0 )

中“木马群”病毒后的主要症状及处理方法和流程
作者：lqqk7 来源：瑞星卡卡安全社区时间：2008-04-03 15:04:03

自各大安全厂商全力绞杀“磁碟机”以来，论坛上的相关求助量逐日递减。时至今日，磁碟机已经销声匿迹，很久不见有什么新的动作了....
然而一场恶战刚刚结束，我们还没来得及回头反思、总结经验，木马群又接踵而来，丝毫不给我们喘息的时间，这似乎预示着未来病毒与杀软之间的“战争”将愈演愈烈....
中“木马群”之后的主要症状：
1、杀毒软件的监控无法开启；
2、杀毒软件点击升级没有反应；
3、杀毒软件升级过程中蓝屏；
4、杀毒软件无法安装；
5、杀毒软件无法运行；
6、多种安全辅助工具无法正常运行；
“木马群”的处理流程：
一、初级处理方法：
1、下载“木马群处理程序.bat”，下载链接：http://forum.ikaka.com/download.asp?type=1&id=9970350
下载完后解压缩，双击“木马群处理程序.bat”，等待命令执行完成后系统将自动重启，重启后立即打开杀毒软件，升级到最新版本，断开网络连接，全盘查杀病毒。
2、如果点击升级仍没有反应，下载“修复应用程序劫持项.bat”，下载链接：http://forum.ikaka.com/download.asp?type=1&id=9970332
下载完后解压缩，双击“修复应用程序劫持项.bat”，它会通过命令行循环执行删除劫持项的操作，当看到提示“正在循环删除应用程序劫持项...，请不要关闭此窗口，现在就打开杀毒软件，升级到最新版本，然后进行全盘杀毒”时，不要理会这个窗口，让它继续运行，同时立即打开杀毒软件，升级到最新版本，断开网络连接，全盘查杀病毒。
二、高级处理方法：
有一定操作能力的人在发现自己电脑中毒后，通常会采用借助辅助工具手工处理的方法，“天月来了”版主已经发过很详细的帖子介绍常用的辅助工具使用方法和下载地址，帖子链接：http://forum.ikaka.com/topic.asp?board=28&artid=8442813
大家可以参考这篇帖子进行相关操作。
三、论坛求助法：
如果按照方法一操作后杀毒软件仍不能正常运行，自己又不会手工处理该怎么办？除了找电脑公司、重装系统外，到卡卡论坛发帖求助也不失为一种很好的选择，为了保证每个求助者的问题都能得到快速解决，大家在发帖求助时一定要注意以下几点：
1、主题明确，以最简明扼要的语言概述自己的问题，拒绝出现形如“急急急、版主快来、帮我看看日志、在线等”之类无意义的主题；
2、帖子中相关的信息尽量写全，例如：操作系统、网络环境、杀毒软件能否正常运行、能否正常升级、是否有报错提示等，如果有杀不净的病毒，一定要写清病毒名、完整的路径、文件名，要知道您的描述越详细，我们判断起来就越迅速、准确。拒绝出现只贴一个日志，不写任何情况的帖子，这样的帖子我们也只能回复让您描述具体情况，一来二去更耽误您的时间；
3、日志，变种快、数量多是木马群的一大特点，所以在求助时日志是必不可少的，需要注意的是任何日志都不要以文字形式直接粘贴上来，而是将日志内容完整复制到TXT文档中作为附件上传，或者将日志文件压缩后作为附件上传；
4、如果您的求助帖符合以上基本要求却长时间没有得到回复，请您把帖子链接通过悄悄话发送给版主；
附：扫描日志的方法和可疑文件的提取：
1、扫描日志推荐使用SRENG，同时为了保证日志尽量简洁，排除流氓软件的干扰，建议大家在扫描日志之前先用“卡卡上网安全助手”或“windows清理助手”对系统进行一次清理；
卡卡上网安全助手下载地址：http://tool.ikaka.com/DownloadTool.asp?tools=1
windows清理助手下载地址：http://www.arswp.com/download.html
2、SRENG下载地址：http://www.kztechs.com/sreng/download.html
操作方法：
(1)下载后解压缩，运行SREngPS.EXE；
(2)如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
(3)依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
(4)选择保存路径，文件名保持默认，直接点击【保存】；
(5)打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
(6)将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请关闭QQ、游戏、下载工具、媒体播放器等应用程序。
3、可疑文件的提取：
无论您是自行分析日志还是到论坛求助，在您发现可疑文件后不要立即删除，先将其提取出来打包压缩上报给安全厂商，以便更多人能够通过您的努力获得间接的帮助；
可疑文件提取工具推荐使用ARPick，能够批量提取，使用方法：
(1)下载本帖附件，解压缩后运行ARPick.exe；
(2)将可疑文件的完整路径（绝对路径）复制到输入框中，每行一个；
(3)点击“提取”按钮，将弹出提示然您选择保存路径；
(4)选好路径后点“打开”，等待提取完成后会出现提示“文件提取成功，ZIP密码：arswp”
(5)使用密码将提取的压缩包解压后重新压缩，不要加密码；
(6)将未加密的压缩包上报给瑞星，上报链接：http://up.rising.com.cn/webmail/uploadnew.htm

[ 本帖最后由瑞雪@波斯猫于 2008-5-4 21:50 编辑 ]

论坛模式推荐收藏分享给好友推荐到圈子管理

TAG:

进入论坛，查看全部评论