meteormatt

引用:

原帖由 ButterflyLove 于 2008-4-7 10:48 发表
三）
专家回答：
分析病毒代码，涉及到静态分析、动态调试等。最重要的是汇编能力和windows编程能力。详细的请逛逛看雪学院。本人不是看雪出来的，但是师从看雪前辈，或者该说兄弟。

讲解的很好.
看来真的要好好学习啊

13834329284

病毒        2008-04-09  12:13:39        D:\System Volume Information\_restore{BB0A4803-8257-4A57-BFB1-11F4DD082C73}\RP124\A0146153.exe\BindFile\cqbznewpj\传奇霸主最新完美破解版.exe        Win32.Troj.Agent.402335        发现病毒

ksdb9246121

检测到：木马程序 Trojan-Spy.Win32.FlyStudio.m        文件: C:\WINDOWS\system32\Boercservice.dll//script.fly

dhg202602

打开网页时，打开的很慢，最后弹出发现病毒VBS.Downloader.va.2532已删除
查看日志时显示：病毒在文件C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\WIJRKPNY\Ms06014[1].htm中        VBS.Downloader.va.2532        处理成功（操作：删除）
请问这是什么病毒？

406610595

这是个什么东西?

nandasi

CQMQ

==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:        2008-04-10, 08:07
诊断平台:        Windows XP [5.1.2600] Service Pack 2
IE版本:          Internet Explorer V6.0.2180.2900
计算机物理内存:  511(MB)
当前可用内存:    133(MB)
硬盘总大小:      38(GB)
硬盘可用空间:    26(GB)
清理专家版本:    2008,03,26,471
恶意软件库版本:  2008.04.07.2
漏洞库版本:      2008.03.28.1




==============================================================
        Explorer加载项
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
          [mwvdvs]              <rundll32 "C:\WINDOWS\Downlo~1\mwvdvs.dll",Run>
          文件路径: C:\WINDOWS\Downlo~1\mwvdvs.dll  [可疑的]


==============================================================
        App Init DLLs
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
          [AppInit_DLLs]        <"">


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        Host File
==============================================================

127.0.0.1       localhost

==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

        [vidc.I420] [已启用]           <msh263.drv>

CQMQ

杀毒的时候，出现这个问题，而且无法修复，要怎么办呢？

wucm1987

专家就是专家
顶一个先

q335837381

这个太方便了555555