[警惕]AV终结者变种
其实就是随机7，没什么长进.....
过今天(07.6.22)的AVG、DR、瑞星等.....
唯一值得一提的是这次下载木马群没有把音乐的旋律弄的断断续续.....
Aditional Information
File size: 44124 bytes
CRC32 : 6A85852A
MD5: 8d31b1a7fc034a92d694feab335ce7b4
SHA1: 55c48ef73fde6c5906e6b8a529d57c2e28860a7d
SHA160 : 55C48EF73FDE6C5906E6B8A529D57C2E28860A7D
packers: NsPack
Languages:Borland Delphi 6.0-7.0
不写详细分析了，没多大变动....想看的在我博客里自己找吧，随机7的标题....
[url]http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/blog/item/ff361e4e097d6acbd1c86ac4.html[/url]
解决方法：
[url]http://free.ys168.com/?gudugengkekao1[/url]
下载：
DubaTool_AV_Killer.COM 271KB （金山的专杀）
官方下载地址：
[url]http://down.[url]www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer.COM[/url][/url]
[url]http://duba-011.duba.net/duba/kavtools/DubaTool_AV_Killer.COM[/url]
[url]http://down.[url]www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer.COM[/url][/url]
[url]http://down.[url]www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer.COM[/url][/url]
升级时，防火墙放行.......
然后清理剩余的木马群：
下载：
修复IFEO之XP系统专用.rar 72KB
冰刃(增强版).rar 555KB
SREng.rar 597KB
首先运行修复IFEO的，然后打开冰刃的文件功能，删除下面的（不一定全）：
（先搜索每个分区下有没有Autorun.inf和随机字符病毒，有的话用冰刃删除）
C:\Program Files\0603.exe
C:\Program Files\DLD.DAT
C:\Program Files\hyorkaj.inf
C:\Program Files\meex.exe
C:\Windows\system32\RemoteDbg.dll
C:\Program Files\.inf
C:\Program Files\3.hiv
C:\Program Files\4.hiv
C:\Program Files\Common Files\Microsoft Shared\MSInfo\SysWFGQQ2.dll
C:\Windows\mppds.exe
C:\Windows\upxdnd.exe
C:\Windows\system32\15.dll
C:\Windows\system32\mppds.dll
C:\Windows\system32\upxdnd.dll
打开SREng删除：
注册表：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<wnhgxjs><C:\Program Files\Common Files\Microsoft Shared\imnasqe.exe> []
<hyorkaj><C:\Program Files\Common Files\System\随机7位病毒.exe> []
<><C:\Program Files\Common Files\Microsoft Shared\随机7位病毒.exe> [N/A]
<mppds><C:\winnt\mppds.exe> []
<upxdnd><C:\winnt\upxdnd.exe> []
<hyorkaj><C:\Program Files\Common Files\System\随机7位病毒.exe> []
<><C:\Program Files\Common Files\Microsoft Shared\随机7位病毒.exe> [N/A]
<mppds><C:\winnt\mppds.exe> []
<upxdnd><C:\winnt\upxdnd.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{91B1E846-2BEF-4345-8848-7699C7C9935F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll> []
<{C51C4AFB-8A3A-6C1E-BA41-C20F02940603}><C:\winnt\system32\15.dll> []
<{C51C4AFB-8A3A-6C1E-BA41-C20F02940603}><C:\winnt\system32\15.dll> []
服务
[WIKLD / WIKLD][Stopped/Manual Start]
<C:\DOCUME~1\admin\LOCALS~1\Temp\WIKLD.exe><N/A>
[Remote Debug Service / RemoteDbg][Stopped/Auto Start]
<C:\winnt\system32\rundll32.exe RemoteDbg.dll,input><Microsoft Corporation>
<C:\DOCUME~1\admin\LOCALS~1\Temp\WIKLD.exe><N/A>
[Remote Debug Service / RemoteDbg][Stopped/Auto Start]
<C:\winnt\system32\rundll32.exe RemoteDbg.dll,input><Microsoft Corporation>
然后重启电脑，修改QQ、邮箱、网游等密码。。收工``
就跟了一会，没截图了 - -```
鄙视下那些垃圾AV终结者。。
拜托.....出来混下点本钱....（下载木马群过程中还莫名其妙死了几个，心寒啊）