心情论坛 - 心情网

标题: [求助]怎么杀病毒Hidden object！！！ [打印本页]

作者: 随风而动 时间: 2006-12-20 00:26 标题: [求助]怎么杀病毒Hidden object！！！

已检测到: 风险软件 Hidden object 运行进程: E:\my game\QQBattleZone\QQBattleZone.exe
已检测到: 风险软件 Hidden object 运行进程: C:\WINDOWS\System32\conime.exe
已检测到: 风险软件 Hidden object 运行进程: C:\Program Files\Internet Explorer\iexplore.exe
已检测到: 风险软件 Hidden object 运行进程: D:\QQ\QQ.exe
已检测到: 风险软件 Hidden object 运行进程: D:\Program Files\KB\avp.exe
已检测到: 风险软件 Hidden object 运行进程: C:\WINDOWS\SOUNDMAN.EXE

卡巴斯基杀不掉

我到网上去搜了一下查杀Hidden object的方法！
方法如下：

一、hidden object病毒特征

1、开机启动，修改设置（如更改计算机主题等）
2、控制更改声卡使之失效等
3、导致svchost.exe程序错误
4、导致电脑cpu占用率大幅增大，或死机
5、窃取游戏帐号、密码等
卡巴斯基检测结果：
已检测到: 风险软件 Hidden object 运行进程: C:\Program Files\Internet Explorer\iexplore.exe
2006-11-16 22:19:00 更新成功完成。
2006-11-16 23:52:31 运行进程 C:\Program Files\Internet Explorer\iexplore.exe: 检测到新变种风险软件 Hidden object
2006-11-16 23:52:43 进程 C:\Program Files\Internet Explorer\iexplore.exe (PID 840) 成功终止.
2006-11-17 0:16:22 进程 (PID 248) 尝试访问卡巴斯基反病毒软件 6.0 进程 (PID 188), 已被自我保护功能阻止。
2006-11-17 0:16:22 进程 (PID 248) 尝试访问卡巴斯基反病毒软件 6.0 进程 (PID 1532), 已被自我保护功能阻止。
2006-11-17 0:16:42 运行进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE: 检测到新变种风险软件 Hidden object
2006-11-17 0:16:53 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID 380) 成功终止.

二、分析研究

因为该病毒开机即运行，所以卡巴斯基等杀毒软件都不能彻底清除，而进入安全模式，又查不到病毒，通过上网搜索并没有发现任何解决问题的有效方案，无专杀工具，360安全卫士、ewido等清理木马工具无任何作用，大多数网友亦无有效解决办法，鄙人根据该病毒特征进行了一系列尝试，问题终于解决。

三、解决方案

1、利用“冰刃”、“超级进程管理器”等工具，对启动项、iexplore模块进行检测
2、修改注册表启动项，删除所有可疑或无关紧要的启动项，因为病毒很可能利用伪装启动
3、进入带命令行的“安全模式”，删除所有desktop.ini文件（删除c盘del c:\desktop.ini /f/s/q/a

盘同上）
4、进入安全模式，用ewido彻底查杀一遍
5、用卡巴斯基彻底查杀一遍
6、重新启动计算机，问题解决

我现在装了“冰刃”，进程截图我在下面发了附件！
在文件项里面我在D盘找到了几个desktop.ini文件，然后强制删除了！

懂的人帮我看看我系统进程里哪几个是可疑的！
还有
3、进入带命令行的“安全模式”，删除所有desktop.ini文件（删除c盘del c:\desktop.ini /f/s/q/a

盘同上）
里面（删除c盘del c:\desktop.ini /f/s/q/a

盘同上）
怎么弄？进入带命令行的“安全模式”只能输入命令，
难道输入“del c:\desktop.ini /f/s/q/a”就可以了？ “ /f/s/q/a” 也要打进去？

请高手指教！！！

[ 本帖最后由随风而动于 2006-12-20 00:31 编辑 ]

附件: {686FB275-375D-49AC-8189-5578B07E01C6}.BMP (2006-12-20 00:26, 764.62 K) / 该附件被下载次数 0
http://bbs.exinqing.net/attachment.php?aid=19413

作者: 伤心致死 时间: 2006-12-20 00:45

看不明白~这个是什么东西啊？？能吃么？？

作者: 深海 时间: 2006-12-20 09:02

关于这个desktop.ini其实不一定是病毒的。
你所看到的提示的“Hidden object”信息,并不一定就是病毒。
这应该是卡巴提醒你这些软件包含一些隐藏的对象,可能泄露你的一些个性信息。
很多软件都会有这样的脚本的,因为只要涉及到网络通讯就一定会有这样的问题。
当然也可能是病毒,但,我个人觉得不太像是病毒,倒很像是误报。
我觉得你先观察一下你的机器是否有不正常的情况。

desktop.ini正常情况下一般是不会有病毒的,这个文件其实是一个目录信息文件,里面主要是设定当前目录背景、图标等信息的。这些文件在你设置“显示所有隐藏文件”的情况下会看到。
单纯的desktop.ini一般来说好像不会启动病毒（呵呵,至少我还没看过），有时候它会配合一个叫做folder.htt的文件进行感染。

因此,我比较建议你先将你机器的所有“desktop.ini”文件都检索出来,然后观察哪些跟其他的不太一致。
你可以使用记事本打开它们,然后再决定是否要删除。
因为这个文件有的会记录一些可能对系统比较重要的内容,你贸然就去删除可能会有想不到的情况发生。

当然如果想执意就是要删除的话，直接按照上面的那个命令行方式删除就可以了。

关于del这个命令的具体说明，你可以在直接输入

QUOTE:

del /?

进行查询帮助。

作者: onlymyself 时间: 2006-12-20 10:40 标题: 不明白啊

看不明白

欢迎光临心情论坛 (http://bbs.exinqing.net/)