病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 开始使用opera 10“手机病毒频现”为杀毒软件公司宣传炒作 »

清除QQRdtd.exe、admin.obj病毒

  论坛求助弹出QQ错误报告,IE主页被改成http://www.7241.cn/?s1,还有iexplore.exe应用程序错误。在SREng扫描的日志中发现三个可疑对象,须首先全部删除:

C:\Program Files\Common Files\System\admin.obj
C:\Program Files\Common Files\System\QQRdtd.exe
D:\Program Files\锐动天地\OFvNEuL.exe

网上查了一下最后一项中的”锐动天地“,网上多指某光盘记录软件,但此文件名非常可疑,而在http://www.virscan.org/的扫描结果中,也确实有不少杀毒软件报有病毒:

文件名称 : OFvNEuL.exe
文件大小 : 847872 byte
文件类型 : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 : 85e4af067a6fc69fe9fbd0159b654fa8
SHA1 : 0f9d5a994d369d9f6423b5d7dc1e7153abc82045
扫描结果 : 41%的杀软(15/37)报告发现病毒
时间 : 2009/08/11 11:25:46 (CST)

  重点是前两个QQRdtd.exe、admin.obj,根据zlkopen的QQRdtd病毒分析报告(http://bbs.icpcw.com/viewthread.php?tid=1701232),此病毒会释放病毒文件ws2help.dll进入应用程序所在文件夹,从而在程序启动时抢先调用病毒ws2help.dll(注意作为系统文件的ws2help.dll应位于系统文件夹中,如c:\windows\system32,是Windows Sockets应用程序接口,用于支持Internet和网络应用程序,因此删除时要注意不要错删了系统文件),同时还会感染winrar压缩文件。更多分析可参考zlkopen的QQRdtd病毒分析报告。
 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/454.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号