遭遇Worm.Win32.Viking.lm/Worm.Viking.tc,Trojan.PSW.Win32.OnlineGames等1

最新推荐文章于 2024-09-12 10:01:43 发布
最新推荐文章于 2024-09-12 10:01:43 发布
阅读量1.6k 收藏
点赞数
分类专栏： 系统维护 文章标签： microsoft c windows system module dll
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Purpleendurer/article/details/1708143
版权

遭遇Worm.Win32.Viking.lm/Worm.Viking.tc,Trojan.PSW.Win32.OnlineGames等1

endurer 原创
2007-07-25 第1版

昨天中午，一位朋友的电脑开机时出现一堆出错提示框，无法通过任务栏上程序图标切换程序，电脑反应很慢，有时自动重启……让偶帮忙检修。


下载 pe_xscan 扫描 log 并分析，发现（进程模块部分有省略）：
/===
pe_xscan 07-07-21 by Purple Endurer
2007-7-24 12:10:41
Windows XP Service Pack 2(5.1.2600)
管理员用户组

[System Process] * 0
    C:/WINDOWS/system32/netsrvcs.dll | 2007-7-23 21:24:34
    C:/WINDOWS/system32/k118520430110.DAT | 2007-7-23 23:27:8
    C:/WINDOWS/system32/k11852042934.DAT | 2007-7-23 23:24:56
    C:/WINDOWS/system32/k11852006714.DAT | 2007-7-23 22:24:34
    C:/WINDOWS/system32/k118519706310.DAT | 2007-7-23 21:26:24
    C:/WINDOWS/system32/k11851970597.DAT | 2007-7-23 21:25:22
    C:/WINDOWS/system32/k11851970586.DAT | 2007-7-23 21:25:20
    C:/WINDOWS/system32/k11851970564.DAT | 2007-7-23 21:24:18
    C:/WINDOWS/system32/mppds.dll | 2007-7-24 10:10:28
    C:/WINDOWS/system32/TIMHost.dll | 2007-7-24 8:28:38
    C:/WINDOWS/system32/upxdnd.dll | 2007-7-23 21:24:42
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/qjso0.dll | 2007-7-23 21:24:36
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/tlso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/daso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wdso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/fyso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/rxso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wlso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wgso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wmso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/ztso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/jtso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/woso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/mhso0.dll | 2007-7-23 21:24:10
    C:/WINDOWS/system32/tllpri.dll | 2004-8-4 14:17:36
    C:/WINDOWS/system32/dhbpri.dll | 2004-8-4 22:32:0
    C:/WINDOWS/system32/myapri1.dll | 2004-8-4 22:29:46
    C:/WINDOWS/system32/jhapri.dll | 2004-8-4 22:30:26
    C:/WINDOWS/system32/jzdpri.dll | 2004-8-4 22:29:28

C:/WINDOWS/system32/csrss.exe * 520 | 2004-8-17 12:0:0 | Microsoft? Windows? Operating System | 5.1.2600.2180 | Client Server Runtime Process | ? Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | CSRSS.Exe | CSRSS.Exe
    C:/WINDOWS/system32/A1FB9080.DLL | 2007-7-23 21:24:12 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?

C:/WINDOWS/system32/winlogon.exe * 544 | 2004-8-17 12:0:0 | Microsoft(R) Windows(R) Operating System | 5.1.2600.2180 | Windows NT Logon Application | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | winlogon | WINLOGON.EXE
    C:/WINDOWS/system32/jzdpri.dll | 2004-8-4 22:29:28
    C:/WINDOWS/system32/DC4BE6F0.DLL | 2007-7-23 21:24:12 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?
    C:/WINDOWS/system32/A1FB9080.DLL | 2007-7-23 21:24:12 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?

C:/WINDOWS/system32/services.exe * 592 | 2004-8-17 12:0:0 | Microsoft(R) Windows(R) Operating System | 5.1.2600.2180 | Services and Controller app | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | services.exe | services.exe
    C:/WINDOWS/system32/jzdpri.dll | 2004-8-4 22:29:28
    C:/WINDOWS/system32/LYMANGR.DLL | 2007-7-23 21:24:8
    C:/WINDOWS/system32/A1FB9080.DLL | 2007-7-23 21:24:12 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?

C:/WINDOWS/system32/lsass.exe * 612 | 2004-8-17 12:0:0 | Microsoft? Windows? Operating System | 5.1.2600.2180 | LSA Shell (Export Version) | ? Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | lsass.exe | lsass.exe
    C:/WINDOWS/system32/jzdpri.dll | 2004-8-4 22:29:28
    C:/WINDOWS/system32/A1FB9080.DLL | 2007-7-23 21:24:12 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?

C:/WINDOWS/system32/svchost.exe * 768 | 2004-8-17 12:0:0 | Microsoft? Windows? Operating System | 5.1.2600.2180 | Generic Host Process for Win32 Services | ? Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | svchost.exe | svchost.exe
    C:/WINDOWS/system32/jzdpri.dll | 2004-8-4 22:29:28
    C:/WINDOWS/system32/A1FB9080.DLL | 2007-7-23 21:24:12 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?

C:/WINDOWS/Explorer.EXE * 1484 | 2004-8-17 12:0:0 | Microsoft(R) Windows(R) Operating System | 6.00.2900.2180 | Windows Explorer | (C) Microsoft Corporation. All rights reserved. | 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | explorer | EXPLORER.EXE
    C:/WINDOWS/system32/jzdpri.dll | 2004-8-4 22:29:28
    C:/Program Files/Internet Explorer/msvcrt.dll | 2007-7-20 18:11:6 | Microsoft Windows Operating System | 6.00.2900.3028 | Microsoft Corporation Windows DLL | Copyright (C) 2001.01 | 1. 0. 0. 1 | Microsoft Corporation| ? | Windows.dll   | Windows.dll
    C:/WINDOWS/system32/jhapri.dll | 2004-8-4 22:30:26
    C:/WINDOWS/system32/dhbpri.dll | 2004-8-4 22:32:0
    C:/WINDOWS/system32/myapri1.dll | 2004-8-4 22:29:46
    C:/WINDOWS/system32/tllpri.dll | 2004-8-4 14:17:36
    C:/WINDOWS/system32/SHQMANGR.DLL | 2007-7-23 21:24:8
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/mhso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/woso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/jtso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/ztso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wlso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wgso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wmso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/rxso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/fyso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wdso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/tlso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/daso0.dll | 2007-7-23 21:24:10
    C:/WINDOWS/system32/DC4BE6F0.DLL | 2007-7-23 21:24:12 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?
    C:/WINDOWS/system32/A1FB9080.DLL | 2007-7-23 21:24:12 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?
    C:/WINDOWS/system32/k11851970564.DAT | 2007-7-23 21:24:18
    C:/WINDOWS/system32/upxdnd.dll | 2007-7-24 10:11:0
    C:/WINDOWS/system32/k11851970586.DAT | 2007-7-23 21:25:20
    C:/WINDOWS/system32/k11851970597.DAT | 2007-7-23 21:25:22
    C:/WINDOWS/system32/k118519706310.DAT | 2007-7-23 21:26:24
    C:/WINDOWS/system32/k118519706411.DAT | 2007-7-23 21:26:26
    C:/WINDOWS/system32/k11852006714.DAT | 2007-7-23 22:24:34
    C:/WINDOWS/system32/k11852006746.DAT | 2007-7-23 22:25:36
    C:/WINDOWS/system32/k11852006757.DAT | 2007-7-23 22:25:36
    C:/WINDOWS/system32/k118520067910.DAT | 2007-7-23 22:26:40
    C:/WINDOWS/system32/k118520068011.DAT | 2007-7-23 22:26:42
    C:/WINDOWS/system32/k11852042934.DAT | 2007-7-23 23:24:56
    C:/WINDOWS/system32/k11852042977.DAT | 2007-7-23 23:26:0
    C:/WINDOWS/system32/k11852042966.DAT | 2007-7-23 23:26:2
    C:/WINDOWS/system32/k118520430110.DAT | 2007-7-23 23:27:8
    C:/WINDOWS/system32/k118520430211.DAT | 2007-7-23 23:27:8
    C:/WINDOWS/system32/k11852079114.DAT | 2007-7-24 0:25:12
    C:/WINDOWS/system32/k11852079136.DAT | 2007-7-24 0:26:16
    C:/WINDOWS/system32/k11852079147.DAT | 2007-7-24 0:26:16
    C:/WINDOWS/system32/k118520791810.DAT | 2007-7-24 0:27:20
    C:/WINDOWS/system32/k118520791911.DAT | 2007-7-24 0:27:22
    C:/WINDOWS/system32/k11852115284.DAT | 2007-7-24 1:25:30
    C:/WINDOWS/system32/k11852115316.DAT | 2007-7-24 1:26:32
    C:/WINDOWS/system32/k11852115327.DAT | 2007-7-24 1:26:34
    C:/WINDOWS/system32/k118521153510.DAT | 2007-7-24 1:27:38
    C:/WINDOWS/system32/k118521153711.DAT | 2007-7-24 1:27:38
    C:/WINDOWS/system32/k11852151454.DAT | 2007-7-24 2:25:48
    C:/WINDOWS/system32/k11852151486.DAT | 2007-7-24 2:26:50
    C:/WINDOWS/system32/k11852151497.DAT | 2007-7-24 2:26:50
    C:/WINDOWS/system32/k118521515310.DAT | 2007-7-24 2:27:54
    C:/WINDOWS/system32/k118521515411.DAT | 2007-7-24 2:27:56
    C:/WINDOWS/system32/k11852187634.DAT | 2007-7-24 3:26:4
    C:/WINDOWS/system32/k11852187656.DAT | 2007-7-24 3:27:8
    C:/WINDOWS/system32/k11852187667.DAT | 2007-7-24 3:27:8
    C:/WINDOWS/system32/k118521877010.DAT | 2007-7-24 3:28:12
    C:/WINDOWS/system32/k118521877111.DAT | 2007-7-24 3:28:14
    C:/WINDOWS/system32/k11852223804.DAT | 2007-7-24 4:26:22
    C:/WINDOWS/system32/k11852223836.DAT | 2007-7-24 4:27:24
    C:/WINDOWS/system32/k11852223847.DAT | 2007-7-24 4:27:26
    C:/WINDOWS/system32/k118522238710.DAT | 2007-7-24 4:28:30
    C:/WINDOWS/system32/k118522238911.DAT | 2007-7-24 4:28:30
    C:/WINDOWS/system32/k11852259984.DAT | 2007-7-24 5:26:40
    C:/WINDOWS/system32/k11852260006.DAT | 2007-7-24 5:27:42
    C:/WINDOWS/system32/k11852260017.DAT | 2007-7-24 5:27:42
    C:/WINDOWS/system32/k118522600611.DAT | 2007-7-24 5:28:48
    C:/WINDOWS/system32/k11852296154.DAT | 2007-7-24 6:27:0
    C:/WINDOWS/system32/k11852296176.DAT | 2007-7-24 6:28:0
    C:/WINDOWS/system32/k11852296187.DAT | 2007-7-24 6:28:0
    C:/WINDOWS/system32/k118522962311.DAT | 2007-7-24 6:29:6
    C:/WINDOWS/system32/k11852332356.DAT | 2007-7-24 7:28:16
    C:/WINDOWS/system32/k11852332367.DAT | 2007-7-24 7:28:18
    C:/WINDOWS/system32/k11852332324.DAT | 2007-7-24 7:28:32
    C:/WINDOWS/system32/k118523324010.DAT | 2007-7-24 7:29:22
    C:/WINDOWS/system32/k118523324111.DAT | 2007-7-24 7:29:22
    C:/WINDOWS/system32/Kvsc3.dll | 2007-7-24 8:27:42
    C:/WINDOWS/system32/WinForm.dll | 2007-7-24 8:27:58
    C:/WINDOWS/system32/k11852368526.DAT | 2007-7-24 8:28:34
    C:/WINDOWS/system32/k11852368537.DAT | 2007-7-24 8:28:34
    C:/WINDOWS/system32/TIMHost.dll | 2007-7-24 8:28:38
    C:/WINDOWS/system32/k118523685811.DAT | 2007-7-24 8:29:40
    C:/WINDOWS/system32/mybpri.dll | 2004-8-4 21:24:38
    C:/PROGRA~1/baidu/bar/baidubar.dll | 2007-6-7 15:56:28 | BaiduBar Module | 2, 0, 2, 144 | BaiduBar Module | Copyright 2005 | 2, 0, 2, 144 | Baidu.com, Inc. |  | BaiduBar | BaiduBar.DLL
    C:/WINDOWS/RichDll.dll | 2007-7-24 9:4:40
    C:/WINDOWS/system32/k11852404706.DAT | 2007-7-24 9:28:52
    C:/WINDOWS/system32/k11852404717.DAT | 2007-7-24 9:28:54
    C:/WINDOWS/system32/k118524047611.DAT | 2007-7-24 9:30:2
    C:/Program Files/Common Files/Relive.dll | 2007-7-11 11:44:34 | Microsoft(R) Windows (R) TM | 5.00.1.0.2 | Microsoft Corporation Windows DLL | Copyright (C) 2001.01 | 1. 0. 0. 1 | Microsoft Corporation| ? | Windows.dll   | Windows.dll
    C:/WINDOWS/system32/LYMANGR.DLL | 2007-7-23 21:24:8
    C:/WINDOWS/system32/mppds.dll | 2007-7-24 10:10:28
    C:/WINDOWS/system32/cmdbcs.dll | 2007-7-24 10:10:48
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/qjso1.dll | 2007-7-24 10:10:54

C:/WINDOWS/system32/ctfmon.exe * 1476 | 2004-8-17 12:0:0 | Microsoft? Windows? Operating System | 5.1.2600.2180 | CTF Loader | ? Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | CTFMON | CTFMON.EXE
    C:/WINDOWS/system32/tllpri.dll | 2004-8-4 14:17:36
    C:/WINDOWS/system32/k118520430110.DAT | 2007-7-23 23:27:8
    C:/WINDOWS/system32/k11852042934.DAT | 2007-7-23 23:24:56
    C:/WINDOWS/system32/k11852006714.DAT | 2007-7-23 22:24:34
    C:/WINDOWS/system32/k118519706310.DAT | 2007-7-23 21:26:24
    C:/WINDOWS/system32/k11851970597.DAT | 2007-7-23 21:25:22
    C:/WINDOWS/system32/k11851970586.DAT | 2007-7-23 21:25:20
    C:/WINDOWS/system32/k11851970564.DAT | 2007-7-23 21:24:18
C:/program files/internet explorer/iexplore.exe * 7336 | 2004-8-17 20:0:0 | Microsoft(R) Windows(R) Operating System | 6.00.2900.2180 | Internet Explorer | (C) Microsoft Corporation. All rights reserved. | 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | iexplore | IEXPLORE.EXE
    C:/WINDOWS/system32/jzdpri.dll | 2004-8-4 22:29:28
    C:/WINDOWS/system32/k118520430110.DAT | 2007-7-23 23:27:8
    C:/WINDOWS/system32/k11852042934.DAT | 2007-7-23 23:24:56
    C:/WINDOWS/system32/k11852006714.DAT | 2007-7-23 22:24:34
    C:/WINDOWS/system32/k118519706310.DAT | 2007-7-23 21:26:24
    C:/WINDOWS/system32/k11851970597.DAT | 2007-7-23 21:25:22
    C:/WINDOWS/system32/k11851970586.DAT | 2007-7-23 21:25:20
    C:/WINDOWS/system32/k11851970564.DAT | 2007-7-23 21:24:18
    C:/PROGRA~1/baidu/bar/baidubar.dll | 2007-6-7 15:56:28 | BaiduBar Module | 2, 0, 2, 144 | BaiduBar Module | Copyright 2005 | 2, 0, 2, 144 | Baidu.com, Inc. |  | BaiduBar | BaiduBar.DLL
    C:/Program Files/Common Files/Relive.dll | 2007-7-11 11:44:34 | Microsoft(R) Windows (R) TM | 5.00.1.0.2 | Microsoft Corporation Windows DLL | Copyright (C) 2001.01 | 1. 0. 0. 1 | Microsoft Corporation| ? | Windows.dll   | Windows.dll
    C:/Program Files/Internet Explorer/msvcrt.dll | 2007-7-20 18:11:6 | Microsoft Windows Operating System | 6.00.2900.3028 | Microsoft Corporation Windows DLL | Copyright (C) 2001.01 | 1. 0. 0. 1 | Microsoft Corporation| ? | Windows.dll   | Windows.dll
    C:/WINDOWS/system32/jhapri.dll | 2004-8-4 22:30:26
    C:/WINDOWS/system32/dhbpri.dll | 2004-8-4 22:32:0
    C:/WINDOWS/system32/myapri1.dll | 2004-8-4 22:29:46
    C:/WINDOWS/system32/tllpri.dll | 2004-8-4 14:17:36
    C:/WINDOWS/system32/mybpri.dll | 2004-8-4 21:24:38
    C:/WINDOWS/system32/TIMHost.dll | 2007-7-24 8:28:38
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/tlso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/daso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wdso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/fyso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/rxso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wlso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wgso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wmso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/ztso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/jtso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/woso0.dll | 2007-7-23 21:24:10
    C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/mhso0.dll | 2007-7-23 21:24:10
    C:/WINDOWS/RichDll.dll | 2007-7-24 9:4:40
    C:/WINDOWS/system32/mppds.dll | 2007-7-24 10:10:28

C:/WINDOWS/Logo1_.exe * 6524 | 2007-7-24 10:10:20 |  | 1.0.0.0 |  |  | 1.0.0.0 |  |  |  |
    C:/WINDOWS/Logo1_.exe | 2007-7-24 10:10:20 |  | 1.0.0.0 |  |  | 1.0.0.0 |  |  |  |
    C:/WINDOWS/system32/jzdpri.dll | 2004-8-4 22:29:28
    C:/WINDOWS/system32/k118520430110.DAT | 2007-7-23 23:27:8
    C:/WINDOWS/system32/k11852042934.DAT | 2007-7-23 23:24:56
    C:/WINDOWS/system32/k11852006714.DAT | 2007-7-23 22:24:34
    C:/WINDOWS/system32/k118519706310.DAT | 2007-7-23 21:26:24
    C:/WINDOWS/system32/k11851970597.DAT | 2007-7-23 21:25:22
    C:/WINDOWS/system32/k11851970586.DAT | 2007-7-23 21:25:20
    C:/WINDOWS/system32/k11851970564.DAT | 2007-7-23 21:24:18

O2 - BHO BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:/PROGRA~1/baidu/bar/baidubar.dll
O2 - BHO  - {A1626E66-B26B-C628-A1DF-BDACCFA26EE1} - C:/Program Files/Common Files/Relive.dll
O2 - BHO  - {D3626E66-B13B-C628-ACDF-BDABCFA265E1} - C:/Program Files/Common Files/Relive.dll

O3 - IE工具栏:  - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:/PROGRA~1/baidu/bar/baidubar.dll

O4 - HKLM/../Run: [mhsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/mhso.exe
O4 - HKLM/../Run: [wosa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/woso.exe
O4 - HKLM/../Run: [ztsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/ztso.exe
O4 - HKLM/../Run: [jtsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/jtso.exe
O4 - HKLM/../Run: [wlsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wlso.exe
O4 - HKLM/../Run: [wgsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wgso.exe
O4 - HKLM/../Run: [wmsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wmso.exe
O4 - HKLM/../Run: [fysa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/fyso.exe
O4 - HKLM/../Run: [qjsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/qjso.exe
O4 - HKLM/../Run: [rxsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/rxso.exe
O4 - HKLM/../Run: [wdsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/wdso.exe
O4 - HKLM/../Run: [tlsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/tlso.exe
O4 - HKLM/../Run: [dasa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/daso.exe
O4 - HKLM/../Run: [zxsa] C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/zxso.exe
O4 - HKLM/../Run: [dsadlsa14] C:/WINDOWS/system32/dsakfsak14.exe
O4 - HKLM/../Run: [load] C:/WINDOWS/uninstall/rundl132.exe
O4 - HKLM/../Run: [Kvsc3] C:/WINDOWS/Kvsc3.exe
O4 - HKLM/../Run: [mppds] C:/WINDOWS/mppds.exe
O4 - HKLM/../Run: [WinForm] C:/WINDOWS/WinForm.exe
O4 - HKLM/../Run: [TIMHost] C:/WINDOWS/TIMHost.exe
O4 - HKLM/../Run: [cmdbcs] C:/WINDOWS/cmdbcs.exe
O4 - HKLM/../Run: [upxdnd] C:/WINDOWS/upxdnd.exe

O4 - HKLM/../Policies/Explorer/Run: [MSDEG32] LYLoader.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDWG32] LYLoadbr.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDCG32    ] LYLeador.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDOG32] LYLoador.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDSG32] LYLoadar.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDMG32] LYLoadmr.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDHG32] LYLoadhr.exe
O4 - HKLM/../Policies/Explorer/Run: [MSDQG32] LYLoadqr.exe
C:/autorun.inf
/-----
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell/Auto/command=auto.exe
-----/
D:/autorun.inf
/-----
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell/Auto/command=auto.exe
-----/
E:/autorun.inf
/-----
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell/Auto/command=auto.exe
-----/
F:/autorun.inf
/-----
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell/Auto/command=auto.exe
-----/

O20 - AppInit_DLLs: mybpri.dll

O23 - 服务: 3CC81B56 (3CC81B56) - C:/WINDOWS/system32/70C59D59.EXE -3CC81B56 | 2007-7-24 9:30:2 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?(自动)
O23 - 服务: 8810C4E6 (8810C4E6) - C:/WINDOWS/system32/27E3671A.EXE -k | 2007-7-14 21:33:0 | Microsoft(R) Windows(R) Operating System| ?| ? | (C) Microsoft Corporation. All rights reserved.| ? | Microsoft Corporation| ?| ?| ?(自动)
O23 - 服务: WindowsDown (Windows_SystemDown) - C:/WINDOWS/system32/servet.exe | 2007-7-22 15:20:28(自动)
O23 - 服务: WZCSRVC (Wireless Service) - C:/WINDOWS/system32/rundll32.exe netsrvcs.dll,input(自动)

O24 - ShlExecHook: [] - {0FAD2E16-C8EF-5AC1-1E6A-AE3FD8EF56B3} = C:/Program Files/Internet Explorer/msvcrt.dll
O24 - ShlExecHook: [4] - {459AFD5B-159F-ACD8-954C-ACD545FA6584} = C:/WINDOWS/system32/jzdpri.dll
O24 - ShlExecHook: [2] - {252D2432-37A2-324F-2A54-21BF5CF2F1A2} = C:/WINDOWS/system32/jhapri.dll
O24 - ShlExecHook: [2] - {22311A42-AC1B-158F-FD32-5674345F23A2} = C:/WINDOWS/system32/dhbpri.dll
O24 - ShlExecHook: [1] - {1562452F-FA36-BA4F-892A-FF5FBBAC5311} = C:/WINDOWS/system32/myapri1.dll
O24 - ShlExecHook: [1] - {112BC423-3713-224D-3F55-32B35C62B111} = C:/WINDOWS/system32/tllpri.dll
O24 - ShlExecHook: [2] - {2562452F-FA36-BA4F-892A-FF5FBBAC5312} = C:/WINDOWS/system32/mybpri.dll
O24 - ShlExecHook: [] - 0CCE6E12-C2EC-56CD+1A62-AE3FD6EF56E6} = C:/Program Files/Internet Explorer/msvcrt.dll

HKLM/SHOWALL    值非1
===/
有很多项目与前天处理的那个相似。 

紫郢剑侠
关注
专栏目录
中了Viking,抓到CONFIG.EXE,NTDLL32.dll,webpnt.exe等
caobihole
04-05 339
endurer 原创2007-04-05 第1版 昨天刚上班，一位同事说他的电脑反应很慢，让偶去检修。 打开任务管理器，看到IEXPLORE.New之类的，肯定是中标了。 下载pe_xscan扫描了log，重启电脑到带网络连接的安全模式下，使用在线网页分析，发现可疑项： pe_xscan 07-03-17 by Purple Endurer2007-4-4 8:26:38Windows X...
遭遇Worm.Win32.Viking.lm/Worm.Viking.tc,Trojan.PSW.Win32.OnlineGames等2
Purpleendurer@CSDN
07-26 1998
遭遇Worm.Win32.Viking.lm/Worm.Viking.tc,Trojan.PSW.Win32.OnlineGames等2endurer 原创2007-07-26 第1版看到 C:/WINDOWS/RichDll.dll 和 O4 - HKLM/../Run: [load] C:/WINDOWS/uninstall/rundl132.exe，就让偶想起Viking……停止
遭遇Worm.Win32.Viking,Worm.Win32f.ysv,Trojan.PSW.Win32.OnlineGames等
Purpleendurer@CSDN
07-30 3477
遭遇Worm.Win32.Viking,Worm.Win32f.ysv,Trojan.PSW.Win32.OnlineGames等endurer 原创2007-07-30 第1版刚才，“遭遇Worm.Viking.tc,Trojan.PSW.Win32.OnlineGames等”一文中的朋友又来求援，说电脑又出现上次的症状……过去一看，系统托盘区里小红伞的监控图标不见了，询问得知是他卸载了
某城市地图网站被挂上威金/Viking新变种Worm.Win32.Viking.ii
Purpleendurer@CSDN
03-05 3339
endurer 原创2007-03-05 第1版打开该城市地图网站的网页，瑞星警告发现：Hack.Exploit.Vml.g。检查网页，发现网页所引用的 images/ad.js 包含代码：/---document.writeln("＜iframe src=/"hxxp:////m***m**.k****is*163.com//index.html?id=5 /" width=0 heig
遭遇Viking新变种 传奇 魔兽盗号木马等 第3版
gdfyug的博客
02-21 420
遭遇Viking新变种 传奇 魔兽盗号木马等 第3版
遭遇Viking新变种、传奇、魔兽盗号木马等(第3版)
Purpleendurer@CSDN
10-09 6038
endurer 原创2006-10-13 第3版 补充 Kaspersky 对偶未上报的文件的反应2006-10-09 第2版 补充 Kaspersky 的反应2006-10-09 第1版一位网友，新买的机子，没用两天就喊慢，让我帮忙检查。开机进入桌面后，系统失去响应，好不容易打开任务管理器一看，CPU占用率并不高，但内存占用奇高，想正常关机都不行。强行重启到带网络的安全模
几个比较新的恶意程序……AntiVir全报，kaspersky保持沉默的时候多
Purpleendurer@CSDN
12-16 4882
endurer 原创2006-12-16 第1版在线扫描几个从网上下载的恶意程序文件的结果。文件说明符 : D:/cl.exe属性 : A---获取文件版本信息大小失败!创建时间 : 2006-12-16 12:58:44修改时间 : 2006-12-16 12:58:45访问时间 : 2006-12-16 13:5:1大小 : 71168 字节 69.512 KBMD5 : c59f
2007上半年度 电脑病毒疫情和互联网安全报告(二)
dcoz83028的博客
08-01 213
第一节、电脑病毒疫情统计和分析 一、2007上半年电脑病毒数量统计 2007年上半年瑞星公司共截获新病毒133717个，其中木马病毒83119个，后门病毒31204个，两者之和超过11万，相当于去年同期截获的新病毒总和。这两类病毒都以侵入用户电脑，窃取个人资料、银行账号等信息为目的，带有直接的经济利益特征。从统计数据看来，今年上半年的病毒数量比去年同期增加11.9%。 ...
net.worm.win32.kido专杀工具
06-25
1、删除如下注册表项： [HKLM\SYSTEM\CurrentControlSet\Services\netsvcs] 2、从系统注册表项中删除如下所示"%System%\<rnd>.dll"： [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost] "netsvcs" 3、...
Net-Worm.Win32.Kido.ih 专杀工具
06-07
1. **扫描与检测**：工具会全面扫描系统，查找Net-Worm.Win32.Kido.ih 相关的病毒文件和恶意活动。 2. **隔离与清除**：一旦发现病毒，工具会将其隔离或直接删除，防止其继续破坏系统。 3. **修复受损文件**：除了...
delphi Email-Worm.Win32.Canbis
05-02
delphi Email-Worm.Win32.Canbis
Termite-Beta1.0跳板机_WORM_SameSame_termite_Termite.exe_
10-02
【标题】"Termite-Beta1.0跳板机_WORM_SameSame_termite_Termite.exe_" 提供的关键信息是“Termite”程序的早期版本（Beta 1.0）被用作跳板机，并且它与一种名为“WORM_SameSame”的蠕虫病毒有关。"Termite.exe"是这...
osx.raedbot.rar_At Risk_OSX.Raedb_linux trojan_realbasic_xraed
09-21
描述中提到的“Cross-Platform worm-trojan (Win32 , Linux and Mac OS ) source in REALBasic”进一步确认了这是一个跨平台的蠕虫木马源代码，是用REALBasic编程语言编写的。REALBasic是一种基于Basic的集成开发...
CesiumJS+SuperMap3D.js混用实现通视分析
最新发布
weixin_51983847的博客
09-12 554
SuperMap技术资源中心|为您提供全面的在线技术服务代码中将Cesium用于场景渲染、光照效果和鼠标交互处理，而SuperMap3D则负责加载3D场景和实现通视分析功能。这种设计让Cesium负责基础的场景渲染，而SuperMap3D负责更高级的功能实现，例如加载特定的SCP文件和处理视线分析。
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 9032
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）
北豼不太皮的博客
02-21 3580
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）一、学习目标二、了解单片机STM32F401RET6三、C语言基础 一、学习目标 二、了解单片机STM32F401RET6 4、STM32F401RE特征 三、C语言基础 1.数据类型 常用2的次方： 2^7 = 128 2^8 = 256 2^15 = 32768 2^16= 65536 51单片机常见的数据类型： char: 占内存1字节 取值范围：-128~127 -2^7 ~ 2
Android开发（1） | Fragment 的应用——新闻应用
Jormungand_V的博客
02-21 7089
文章目录 news_item.xml： <TextView xmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/news_title" android:layout_width="match_parent" android:layout_height="wrap_content" android:lines="1" android:ellipsize="
Worm.wantjob.57345 “求职信”手工清除的方法
05-11
Worm.wantjob.57345 是一种恶意软件，它会通过电子邮件或其他方式传播，尝试感染您的计算机。如果您的计算机已经感染了这种恶意软件，您可以采取以下步骤手动清除它： 1. 关闭所有正在运行的程序和文件，并断开与互联网的连接。 2. 打开任务管理器，结束 Worm.wantjob.57345 相关的所有进程。 3. 打开注册表编辑器，删除 Worm.wantjob.57345 相关的所有条目。 4. 手动删除 Worm.wantjob.57345 相关的所有文件和文件夹。 5. 重新启动计算机，并运行您的杀毒软件进行全面扫描。 请注意，手动清除恶意软件可能是一项复杂和危险的任务，如果您不确定如何执行这些步骤，最好请专业技术人员帮助您处理。另外，请确保您的计算机安装了最新的安全补丁，并定期备份您的数据以应对可能的数据丢失风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫郢剑侠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值