反病毒专用贴，来后先看看，已更新！ - 【 360病毒木马专区】 - 我是网管论坛

keeper11

初级网管

UID 374102
精华 5
积分 242
帖子 1674
MST币 3886 点
BST币 242 点赚取
阅读权限 80
注册 2002-10-29
来自陕西西安
状态离线

#1

大中小

[ 使用道具 ]

发表于 2006-6-26 12:12 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

反病毒专用贴，来后先看看，已更新！

本帖发表在我是网管论坛，帖子地址：http://bbs.54master.com/71013,1,1

请勿回复无用的信息，如果自己的电脑有什么问题需要解决的话，请另行开帖发布主题,谢谢合作。
一楼----瑞星专杀系列
二楼----金山专杀系列
三楼----赛门铁克系列
四楼----kill专杀系列
五楼----在线查毒链接
六楼----遇到无法删除的病毒时，请上传相关病毒到指定位置。
七楼----常见危险文件列表以及清除方法

瑞星专杀

“马吉斯（Worm.Magistr）”病毒专杀工具

当前版本：1.0
软件类别：免费
文件大小：320KB
发布时间：2007-06-12
免费下载

卡卡上网安全助手3.0(含3448专杀工具)

当前版本：3.0.0.8
软件类别：免费
文件大小：1.38M
发布时间：2006-11-22
免费下载

卡卡上网安全助手3.0(含7939专杀工具)

当前版本：3.0.0.8
软件类别：免费
文件大小：1.38M
发布时间：2006-11-16
免费下载

卡卡上网安全助手3.0(含My123专杀工具)

当前版本：3.0.0.11
软件类别：免费
文件大小：1.39M
发布时间：2006-11-15
免费下载

Worm.Nimaya （熊猫烧香）专用清除工具

当前版本：1.10
软件类别：免费
文件大小：332KB
发布时间：2006-11-14
免费下载

橙色八月专用提取清除工具          http://download.rising.com.cn/zsgj/orangeaug.com (2006年8月)
MSN蠕虫病毒专用查杀工具             http://download.rising.com.cn/zsgj/ravmsn.exe
SCO炸弹(Worm.Novarg)病毒专杀工具    http://download.rising.com.cn/zsgj/RavNovarg.exe
爱情后门(Worm.LovGate)病毒专杀工具 http://download.rising.com.cn/zsgj/RavLovGate.com
墨菲（Trojan.Mofei）病毒专杀工具    http://download.rising.com.cn/zsgj/ravmofei.exe
瑞星听诊器（RavDetect.exe）       http://download.rising.com.cn/for_down/RavDetect.exe
股票窃密者(TrojanSpy.Stock)专杀工具  http://download.rising.com.cn/zsgj/ravstock.exe
MSN病毒(Worm.msn.funny)专杀工具    http://download.rising.com.cn/zsgj/RavFunny.exe
QQ病毒专杀工具                      http://download.rising.com.cn/zsgj/RavQQMsender.exe
瑞星图片病毒专用查杀工具(RavJPG.exe)    http://download.rising.com.cn/zsgj/RavJPG.exe
冲击波(Worm.Blaster)病毒专杀工具    http://download.rising.com.cn/zsgj/ravblaster.exe
ADODB.Stream漏洞防范工具          http://download.rising.com.cn/zsgj/Fix_ADODB.Stream.exe
震荡波(Worm.Sasser)病毒专杀工具    http://download.rising.com.cn/zsgj/RavSasser.exe
网络天空(Worm.Netsky)病毒专杀工具 http://download.rising.com.cn/zsgj/ravnetsky.exe
莫国防(Win32.Mgf)病毒专杀工具       http://download.rising.com.cn/zsgj/RavMGF.exe
恶鹰（Worm.BBeagle）病毒专杀工具    http://download.rising.com.cn/zsgj/RavBBeagle.exe
瑞星注册表修复工具                http://download.rising.com.cn/zsgj/RegClean.com
小邮差(Worm.Mimail)专杀工具       http://download.rising.com.cn/zsgj/RavMimail.exe
劳拉(Win32.Xorala)病毒专杀工具    http://download.rising.com.cn/zsgj/RavXorala.com
MSN射手(Worm.Smibag)专杀工具       http://download.rising.com.cn/zsgj/RavSmibag.exe
斯文(Worm.Swen)病毒专杀工具       http://download.rising.com.cn/zsgj/rssw.exe
V宝贝(Win32.Worm.BabyV)病毒专杀工具  http://download.rising.com.cn/zsgj/ravbabyv.exe
布莱尔(Worm.Blare)病毒专杀工具    http://download.rising.com.cn/zsgj/ravblare.exe
911(Worm.Neroma)病毒专杀工具       http://download.rising.com.cn/zsgj/ravneroma.exe
别惹我(Worm.Roron)病毒专杀工具    http://download.rising.com.cn/zsgj/ravroron.exe
大无极(Worm.Sobig)病毒专杀工具    http://download.rising.com.cn/zsgj/RavSobig.exe
怪物（Worm.Bugbear）病毒专杀工具    http://download.rising.com.cn/zsgj/ravbugbear.com
泡沫人(Worm.P2p.Fizzer)病毒专杀工具  http://download.rising.com.cn/zsgj/ravfizzer.exe
猜谜者(Worm.Dvldr)病毒专杀工具    http://download.rising.com.cn/zsgj/RavDvldr.exe
红色结束符(Redlof)病毒专杀工具    http://download.rising.com.cn/zsgj/RavRedlof.exe
WYX引导区病毒专杀工具             http://download.rising.com.cn/zsgj/ravwyx.exe
2003蠕虫王(Worm.NetKiller2003)病毒专杀http://download.rising.com.cn/zsgj/RavNetKiller2003.exe
阿芙伦(Worm.Avron)病毒专杀工具    http://download.rising.com.cn/zsgj/RavAvron.exe
硬盘杀手(Worm.Opasoft)病毒专杀工具 http://download.rising.com.cn/zsgj/viruskiller.exe
求职信(Worm.Klez)系列病毒专杀工具 http://download.rising.com.cn/zsgj/RS_klez.exe
求职信(Worm.Klez)文件恢复工具       http://download.rising.com.cn/zsgj/RSRepair.exe
CIH破坏的硬盘数据修复工具Anticih.exe的下载
http://download.rising.com.cn/zsgj/ANTICIH.EXE
CIH破坏的硬盘数据修复工具rav.rec的下载
http://download.rising.com.cn/zsgj/rav.rec
Sircam(W32.Sircam.Worm)病毒的修复工具 http://download.rising.com.cn/zsgj/RepairEXE.reg

警告：请勿灌水，否则-MST

[ 本帖最后由 keeper11 于 2007-11-3 09:45 编辑 ]

[ 点这里复制网址，推荐给你QQ/MSN上的好友们! ]

本站声明：以上内容由网友 keeper11 提供，与54master立场无关！

上www.0916vod.com.cn免费观看您意想不到的

[ 顶部 ]

keeper11

初级网管

UID 374102
精华 5
积分 242
帖子 1674
MST币 3886 点
BST币 242 点赚取
阅读权限 80
注册 2002-10-29
来自陕西西安
状态离线

#2

大中小

[ 使用道具 ]

发表于 2006-6-26 12:26 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

金山专杀系列

本站声明：以上内容由网友 keeper11 提供，与54master立场无关！

上www.0916vod.com.cn免费观看您意想不到的

[ 顶部 ]

keeper11

初级网管

UID 374102
精华 5
积分 242
帖子 1674
MST币 3886 点
BST币 242 点赚取
阅读权限 80
注册 2002-10-29
来自陕西西安
状态离线

#3

大中小

[ 使用道具 ]

发表于 2006-6-26 12:32 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

赛门铁克病毒清除工具

本站声明：以上内容由网友 keeper11 提供，与54master立场无关！

上www.0916vod.com.cn免费观看您意想不到的

[ 顶部 ]

keeper11

初级网管

UID 374102
精华 5
积分 242
帖子 1674
MST币 3886 点
BST币 242 点赚取
阅读权限 80
注册 2002-10-29
来自陕西西安
状态离线

#4

大中小

[ 使用道具 ]

发表于 2006-6-26 12:58 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

Kill专杀

本站声明：以上内容由网友 keeper11 提供，与54master立场无关！

上www.0916vod.com.cn免费观看您意想不到的

[ 顶部 ]

keeper11

初级网管

UID 374102
精华 5
积分 242
帖子 1674
MST币 3886 点
BST币 242 点赚取
阅读权限 80
注册 2002-10-29
来自陕西西安
状态离线

#5

大中小

[ 使用道具 ]

发表于 2006-6-26 13:05 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

在线查毒链接

1.瑞星在线查毒
http://online.rising.com.cn/ravonline/RavSoft/Rav.asp
2.金山毒霸在线查毒
http://online.kingsoft.com/antiscan/onlinescanOnlyScan.html
3.KV在线查毒
http://online.jiangmin.com/chadu.asp
4.VirusTotal
http://www.virustotal.com/flash/index_en.html
5.Jotti Online Malware Scan
http://virusscan.jotti.org/
6.蓝锐在线查毒
http://www.hauri.com.cn/onlineservice/livecall.html
7.朝华安博士在线杀毒
http://www.zvc.com.cn/vco_start.asp
8.趋势科技在线查毒
http://www.trendmicro.com.cn/housecall/start_corp.asp
9.avast! Online Scanner
http://onlinescan.avast.com/
10.光华在线杀毒
http://viruschina.com/free/vco.asp
11.Dr.Web
http://www.drweb.com/online/
12.CA eTrust
http://www3.ca.com/securityadvisor/virusinfo/scan.aspx
13.VirusChaser
http://www.viruschaser.com.hk/webscan/
14.GeCAD RAV
http://www.ravantivirus.com/scan/indexn.php
15.ClamAV
http://test-clamav.power-netz.de/
16.Kaspersky
http://www.kaspersky.com/scanforvirus
17.BitDefender
http://www.bitdefender.com/scan/index.html
18.东方卫士在线杀毒
http://www.i110.com/dfvsonline/dfvsonline.asp

本站声明：以上内容由网友 keeper11 提供，与54master立场无关！

上www.0916vod.com.cn免费观看您意想不到的

[ 顶部 ]

keeper11

初级网管

UID 374102
精华 5
积分 242
帖子 1674
MST币 3886 点
BST币 242 点赚取
阅读权限 80
注册 2002-10-29
来自陕西西安
状态离线

#6

大中小

[ 使用道具 ]

发表于 2006-6-26 13:07 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

安全软件厂商病毒样本上报方式

本站声明：以上内容由网友 keeper11 提供，与54master立场无关！

上www.0916vod.com.cn免费观看您意想不到的

[ 顶部 ]

keeper11

初级网管

UID 374102
精华 5
积分 242
帖子 1674
MST币 3886 点
BST币 242 点赚取
阅读权限 80
注册 2002-10-29
来自陕西西安
状态离线

#7

大中小

[ 使用道具 ]

发表于 2006-7-14 15:51 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

常见危险文件列表以及清除方法

CnsHook.dll
文件描述:
CnsHook.dll是网络实名客户端相关文件，用于Hook地址栏消息。

所属软件:
3721实名上网

清除方法:
使用置顶的流氓软件清除工具进行清除

SPTED.dll
文件描述:
这是一个PE木马病毒,目前还不清楚是安装了什么软件后带来的
清除方法:
进入安全模式后删除。

IRJIT.dll
文件描述:
这个是 9991.com 上带的一个流氓软件
安装了QQ多多表情后，就会自动装上这个软件，请大家注意
现在多家杀毒软件都将此文件定义成病毒
清除方法:
使用F8进入安全模式后，进行删除

update.exe
文件描述:
这个是 9991.com 上的一个流氓软件
经常出现的目录是
C:\Program Files\Common Files\UPDATE\
清除方法:
使用F8进入安全模式后，进行删除

wc98pp.dll
文件描述:
网络协议处理器 - 电子书编译工具Web Compiler相关。
wc98pp.dll文件本身并没有影响，很多计算机上都有此文件，但是当explorer.exe出错的时候，删除此文件可以解决问题，然后从注册表中搜索相关键值删除。 usign.dll，有人提到这个文件与wc98pp.dll两个文件类似，删除这两个文件可以清除IE中不断跳出小广告。

stdup.dll
文件描述:
超级无聊恶毒的广告插件
很难彻底删除

1：进入安全模式
2：删除系统里所有的stdup.dll
3：注册表搜索stdup.dll，全删除之

除了stdup.dll外，还有一个类似叫做stdsver.dll，也要一并删除。

日tnnd，通过rundll32.exe偷偷在后台加载！

另外注意是否有一个target.dll，也是一个流氓插件。

res.exe
描述:
Downloader.win32.Sma (木马病毒 )
该病毒修改注册表实现自启动，用于下载其他病毒或更改主页为9991.com等，并可能造成计算机关机缓慢，甚至无法正常关机。

yasbar.dll
文件描述:
这个因为安装了雅虎工具条后产生的文件。属于流氓软件了，强烈建议使用置顶的流氓软件清除工具清除。

BDSrHook.dll
文件描述:
这个是因为安装了百度的插件后产生的文件，也属于流氓软件，因为系统中有一个 bdguard.sys在保护这个文件，
所以用普通的方法很难删除掉这个文件，强烈建议使用置顶的流氓软件清除工具清除

cdnns.dll
文件描述:
安装了3721中文上网后就会有这个垃圾文件，属于流氓软件，经常发现上网会不成功，最终查到是因为这个文件导致的。
强烈建议使用置顶的流氓软件清除工具清除

advsc.dll
文件描述：
advsc.dll是Adware.Win32.Newweb.c木马相关文件，建议删除。

HelperService.dll
文件描述：
HelperService.dll是Adware.Win32.Delf.g木马相关文件，建议删除。

cdnup.exe
文件描述：
cdnup.exe是中国互联网信息中心CNNIC出品的中文域名及中文邮件客户端，建议到添加/删除程序中删除。

hbhelper.dll
文件描述：
hbhelper.dll是很棒小秘书广告软件相关文件，该软件随一些软件捆绑，建议立即删除。

lup.dll
文件描述：
lup.dll是广告程序的文件，建议使用反间谍软件进行扫描或将其删除。

miniserver.exe
程序名称：
QQ视频木马或Trojan-Downloader.Win32.Delf.ca
程序用途：
木马病毒用于窃密 32位的Windows病毒,可以在所有32位的Windows平台上进行感染。

MMSASS~1.dll
文件描述：
MMSASS~1.dll是一款广告软件相关程序，建议立即删除。

msdc32.dll
文件描述：
msdc32.dll是Trojan-Downloader.Win32.Small.crw木马相关文件，建议立即删除。

obwbkya.dll
文件描述：
obwbkya.dll是一个国内Adware广告软件相关文件，建议立即删除。

Service.exe
文件描述：
木马病毒,Service.exe用于数十种蠕虫木马病毒，危害各异。大部分以窃取密码为主，恶意攻击者用来实现远程控制。

usrinit.exe
程序名称：
W32.Kedebe.E@mm或W32.Maddis.B
程序用途：
木马病毒破坏系统、程序
进程分析：
从带有特定扩展名的文件中收集邮件地址，向收集到的地址发送自身副本。试图终止带有某些文本的进程并删除相关文件以降低安全设置。向hosts文件增加条目以阻止对一些与安全相关网站的访问。删除一些安全程序的文件。病毒随机打开一个端口，使用HTTP和SOCKS协议代理。病毒还将扫描局域网，通过网络共享传播

win32bootcfg.exe
程序名称：
Troj_ADWARE.cku
程序用途：
木马病毒
进程分析：
病毒修改注册表实现自启动，启动后运行C:\iexplorer.exe。这是一个用于下载或广告目的木马病毒，可能会在用户上网时下载其他病毒和显示广告。建议立即进行删除。

winscntrl.exe
文件描述：
Backdoor/AimBot蠕虫的最新变种，可以利用多种系统漏洞传播。

wmpdrm.dll
文件描述：
wmpdrm.dll是Trojan.DL.Small.ibr木马相关文件，建议立即删除。

syssmss.exe
程序名称：
QQRobber变种n”(Troj.QQRobber.n)
病毒特征：
这是一个盗取QQ号码和密码的木马病毒。
发作症状：
病毒先释放文件到以下目录:C:\Program Files\Internet Explorer\syssmss.exe，并增加到注册表项，使开机自启动。该病毒通过搜索当前打开的QQ窗口，读取敏感信息，随即把盗取的敏感信息发送到指定邮箱或提交到指定网页，还将关闭大量安全软件，对用户系统安全造成很大的影响。

cnsminkp.sys
文件描述：
cnsminkp.sys是3721网络实名的相关文件

vfp02.exe
程序名称：
Troj_Backdoor.msService
程序用途：
后门病毒病毒，监听和远程控制。
进程分析：
该病毒修改注册表实现自启动，病毒运行后打开端口，恶意攻击者进行监听和远程控制。

win.exe
程序名称：
W32/Sdbot-QI
程序用途：
蠕虫病毒，包含后门木马，远程控制。
进程分析：
该病毒修改注册表创建系统服务win-xp实现自启动win.exe，同时修改注册表创建系统服务COM+ System 实现自注入病毒模块System Volume Information er.dll，病毒利用计算机网络与利用弱密码共享文件夹传播，包含的后门木马功能,能够让非法入侵者远程控制。病毒会尝试删除网络共享,参予Dos攻击,窃取计算机信息下载和管理档案，并可能窃取密码。

system.exe
文件描述：
system.exe是netcontroller木马病毒生成的文件，出现在c:\windows目录下，建议将其删除。但要系统的system进程区分开来。

msinfo.exe
文件描述：
msinfo.exe是Gator的广告软件。这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口,建议立即删除。

SVKP.sys
程序名称：
W32/Spybot-FB
程序用途：
p2p蠕虫病毒，IRC后门木马，远程控制。
进程分析：
该病毒创建SVKP系统服务实现自启动，运行后开启后门连接某IRC服务器，为恶意攻击者提供远程控制。

KakaTool.dll
文件描述：
KakaTool.dll是卡卡安全助手工具条软件相关程序。

ntdhcp.exe
进程文件：
ntdhcp 或者 ntdhcp.exe
进程名称：
Trojan-PSW.Win32.QQRob.218
文件描述：
ntdhcp.exe是Trojan-PSW.Win32.QQRob.218木马相关程序，建议立即删除。

pp6.dll
DLL 文件：
pp6 或者 pp6.dll
DLL 名称：
Trojan.PWS.Gamania
文件描述：
pp6.dll是Trojan.PWS.Gamania木马相关文件，建议立即删除。

obwbkya.dll
文件描述：
obwbkya.dll是一个国内Adware广告软件相关文件，建议立即删除。

本站声明：以上内容由网友 keeper11 提供，与54master立场无关！

上www.0916vod.com.cn免费观看您意想不到的

[ 顶部 ]

yt48278857

学徒网管

UID 406478
精华 0
积分 49
帖子 37
MST币 2 点
BST币 49 点赚取
阅读权限 60
注册 2006-7-5
状态离线

#8

大中小

[ 使用道具 ]

发表于 2006-7-20 11:52 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

好多东东！眼花了

本站声明：以上内容由网友 yt48278857 提供，与54master立场无关！

[ 顶部 ]

爱丽舍

认证会员

病毒木马

优秀会员

UID 242558
精华 1
积分 624
帖子 7453
MST币 18552 点
BST币 624 点赚取
阅读权限 150
注册 2004-9-19
来自保定
状态离线

#9

大中小

[ 使用道具 ]

发表于 2006-7-20 21:42 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

即便是什么也不懂，只要多来看看，水平也会提高

本站声明：以上内容由网友 爱丽舍 提供，与54master立场无关！

[ 顶部 ]

lijunxia

入门网管

UID 413412
精华 0
积分 50
帖子 25
MST币 809 点
BST币 50 点赚取
阅读权限 70
注册 2006-7-21
状态离线

#10

大中小

[ 使用道具 ]

发表于 2006-7-21 14:37 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

恩!厉害啊!不过太多了有点看不过来了呵呵

本站声明：以上内容由网友 lijunxia 提供，与54master立场无关！

[ 顶部 ]

打印 \| 推荐 \| 订阅 \| 收藏标题: [病毒讨论] 反病毒专用贴，来后先看看，已更新！ (查看:45749 回复:201)
本主题由爱丽舍于 2007-8-29 21:56 关闭