急救!中了Trojan-DDoS.Win32.Agent.p怎么办

来源:百度知道 编辑:UC知道 时间:2024/05/06 07:42:49
我中了Win32.Agent.p,总杀不掉,重装系统后,又发现了!

2006-12-18号卡巴扫描后:
已检测到: 木马程序 Trojan-DDoS.Win32.Agent.p 文件: C:\WINDOWS\cmd.com
已检测到: 木马程序 Trojan-DDoS.Win32.Agent.p 文件: C:\WINDOWS\net.com
已检测到: 木马程序 Trojan-DDoS.Win32.Agent.p 文件: C:\WINDOWS\regedit.com
可不可以删呀,现在怎么办呢?
那现在: C:\WINDOWS\cmd.com C:\WINDOWS\net.com
C:\WINDOWS\regedit.com 这些显示有毒的程序可以删吗,会不会删掉后机子开机就有问题呀?

同病相怜,我前几天也中了。
你中的是最新的病毒:“Trojan-DDoS.Win32.Agent.p”,卡巴是06年12月18日的4:19发现这个病毒的,加入病毒库的时间是6:30。截至目前,在金山和瑞星的网站上还搜索不到这个病毒。卡巴扫描后认为是木马,也有其他杀毒扫描后认为是蠕虫。
在我的电脑里,该病毒感染几乎所有.exe的可执行程序,但也有例外,如已经安装在电脑里的软件的执行文件没被感染,另有少部分.exe安装文件没被感染,还有.rar压缩包内的文件也不被感染,目前该病毒的感染原理尚不得而知。但大部分的exe安装包文件、exe电子书文件、绿色软件exe执行程序等都被感染了。
感染后,被感染文件的图标改变,变的全是锯齿,颜色也变的好像是16位色的。执行感染文件,系统进程中就会添加两个进程:IEXPLORER.exe(无论你现在开没开IE)和wowexec.tmp,另外会在temp文件夹下新建很多文件,同时在windows文件夹下建立cmd.com、net.com、regedit.com文件,同时迅速感染所有可以感染的.exe文件。其中有些染毒文件可以运行,但大部分染毒文件无法运行,点击后提示“文件损坏”或者“windows进程错误”。似乎该病毒还会自动后台连接网站,自动下载其他病毒,并可以通过局域网感染其他机器。
cmd.com、net.com、regedit.com可以肯定是病毒建立的,可以删,但删了也没用,因为只要你执行染毒文件,它还会自动新建这些文件。
建议:
将卡巴病毒库升级成最新的,然后重启机器,进安全模式,在安全模式下用卡巴全面扫面。遗憾的是目前卡巴的处理方法只能是删除文件,而不能去除文件中的病毒代码,因此如果有重要的东西被感染的话,用卡巴删除后,先不要在卡巴的备份里删除,等待专杀工具或者文件修复工具。(顺带一提,目前网上的专杀工具和文件修复工具对此病毒均无效)

病毒名称: Trojan.Win32.Agent.tl
病毒类型: 木马
危害等级: 中
文件长度: 12,255 字节
感染系统: windows 9x 及以上版本
开发工具: Visual C++
加壳类型: 未知壳