这是个什么病毒？！！

道道 · 发表于 2007-1-9 21:47:13

上QQ时弹出来的，由于我好久没上了，不知道什么时候感染的郁闷坏了（论坛表情也不能用了。。。。。）全名是：Trojan.spy.Bzub.ra，在QQphonehelper.dll中瑞星文件监控查出来的但是删除失败，搜索也搜不到这个病毒。为了安全起见，我只好把QQ文件夹里的文件全部粉碎，卸载QQ 可是QQ文件夹却总是删不掉，尽管已显示为空，一删就说有程序在用它就在这个时候又监测出来无数：Trojan.DL.VBS.psyme.c Trojan.DL.VBS.AGENT.CFC Trojan.DL.VBS.AGENT.CGH等等有在C盘tnternet文件里的，有G盘世界之窗文件里的，瑞星文件监控查出来的都清除成功了，（网页脚本监控）查出来的都显示“运行脚本” 更郁闷了就退到安全模式下又用瑞星杀，可是一个病毒也没查不出不过终于把QQ文件夹彻底删掉了我现在也不知道有没有把病毒杀掉，也不知道这到底是个啥病毒网上查说是什么木马？有什么危害？从安全模式退出后字体也变得很小，貌似返回出厂设置了救命而且我论坛表情完全不能用了，点了没反应，55555555555555

MJ小弟 · 发表于 2007-1-9 22:02:47

同上帮顶............

道道 · 发表于 2007-1-9 22:09:06

QQ都米有拉，去哪里杀？在线？卡司机原来用的是个盗版，key也不没有了 55555555555555555555 现在只有瑞星

道道 · 发表于 2007-1-9 22:26:20

发个断消息还不停说我验证码错误晚上这是怎么拉:funk4:

MJ小弟 · 发表于 2007-1-9 22:31:38

我有个卡巴KEY不知道你需要不

道道 · 发表于 2007-1-9 22:41:06

病毒名称处理结果发现日期扫描方式路径文件 Trojan.Spy.Bzub.ra 清除失败 2007-01-09 19:33 文件监控 D:\腾迅QQ QQPhoneHelper.dll Trojan.DL.VBS.Psyme.c 删除成功 2007-01-09 19:57 文件监控 C:\Documents and Settings\yangfc\Local Settings\Temporary Internet Files\Content.IE5\MZM5QNSB open[1].js Trojan.DL.VBS.Agent.cfc 清除成功 2007-01-09 19:57 文件监控 C:\Documents and Settings\yangfc\Local Settings\Temporary Internet Files\Content.IE5\IPFSLKBM 888bar16exe[1].htm Trojan.DL.VBS.Agent.cfc 运行脚本 2007-01-09 19:57 网页/脚本监控 http://viruslist.rising.com.cn/v.asp?q=Trojan.Spy.Bzub.ra Trojan.DL.VBS.Agent.cgk 运行脚本 2007-01-09 19:58 网页/脚本监控 http://viruslist.rising.com.cn/v.asp?q=Trojan.Spy.Bzub.ra Trojan.DL.VBS.Agent.chu 运行脚本 2007-01-09 19:58 网页/脚本监控 http://viruslist.rising.com.cn/v.asp?q=Trojan.Spy.Bzub.ra Trojan.DL.VBS.Agent.chu 清除成功 2007-01-09 19:58 文件监控 C:\Documents and Settings\yangfc\Local Settings\Temporary Internet Files\Content.IE5\CX2FGH23 2002exe[1].htm Trojan.DL.VBS.Agent.cfo 清除成功 2007-01-09 19:58 文件监控 C:\Documents and Settings\yangfc\Local Settings\Temporary Internet Files\Content.IE5\CX2FGH23 counter[1].htm Trojan.DL.VBS.Agent.cfo 运行脚本 2007-01-09 19:58 网页/脚本监控 http://viruslist.rising.com.cn/v.asp?q=Trojan.Spy.Bzub.ra Trojan.DL.VBS.Agent.chu 清除成功 2007-01-09 19:58 文件监控 C:\Documents and Settings\yangfc\Local Settings\Temporary Internet Files\Content.IE5\G5IZ8XIN bind_50077[1].htm Trojan.DL.VBS.Agent.chu 运行脚本 2007-01-09 19:58 网页/脚本监控 http://viruslist.rising.com.cn/v.asp?q=Trojan.Spy.Bzub.ra Trojan.DL.VBS.Agent.chu 清除成功 2007-01-09 19:58 文件监控 C:\Documents and Settings\yangfc\Local Settings\Temporary Internet Files\Content.IE5\MZM5QNSB 20138[1].htm Trojan.DL.VBS.Agent.chu 运行脚本 2007-01-09 19:58 网页/脚本监控 http://viruslist.rising.com.cn/v.asp?q=Trojan.Spy.Bzub.ra Trojan.DL.VBS.Agent.cgk 清除成功 2007-01-09 19:58 文件监控 C:\Documents and Settings\yangfc\Local Settings\Temporary Internet Files\Content.IE5\CTABSTEN sna[1].htm Trojan.DL.VBS.Agent.cgk 运行脚本 2007-01-09 19:58 网页/脚本监控 http://viruslist.rising.com.cn/v.asp?q=Trojan.Spy.Bzub.ra

道道 · 发表于 2007-1-9 22:42:49

原帖由 MJ小弟 于 2007-1-9 22:31 发表我有个卡巴KEY不知道你需要不

谢谢，暂时貌似没有啥大毛病，要装卡司机又要折腾一番了要是瑞星扛不住我再跟你要吧:)13 [ 本帖最后由道道于 2007-1-9 22:44 编辑 ]

michaelbest · 发表于 2007-1-9 22:43:27

用的2007吗? 卡卡助手听说不错哎~

道道 · 发表于 2007-1-9 22:45:59

原帖由 michaelbest 于 2007-1-9 22:43 发表用的2007吗? 卡卡助手听说不错哎~

是啊这助手升级的时候积极的很有病毒就不知道跑哪里去了:ranting7

michaelbest · 发表于 2007-1-9 22:47:46

兔崽子~!:ranting7 哎~表情能用了喔~

michaelbest · 发表于 2007-1-9 22:49:12

姐姐的机器最好还是重做下吧怎么免疫系统和玻璃一样呢~?:-_-15

MJ小弟 · 发表于 2007-1-9 23:06:46

http://www.sendspace.com/file/0au2rz 先传上去了

道道 · 发表于 2007-1-9 23:35:04

原帖由 MJ小弟 于 2007-1-9 23:06 发表 http://www.sendspace.com/file/0au2rz 先传上去了

谢谢，虽然我现在连sendspace也打不开的说，明天下来做个备份先:funk6: 刚试着装我的司机呢，飞快就装上去了，要重启，结果和瑞星冲突连死了4次机:funk4: 好容易能动了，就说司机277天没升级要立即升，却怎么也是0%:banghead9 也没说key的事情，就是升不上去，我疯掉了，都不知道以前是怎么装上去的只能又给它懈了不然其它的都动不了先安歇吧，明天再说，再次感谢老道向来检点啊，只去论坛和一些经济网站连BT也很少，好容易上个Q 怎么就中这一连串？太不公平拉:ranting7