Re: [中毒] uh31.exe、kxvo.exe及卡巴問題

[Tequila7211 (酒瓶裡的毛毛蟲)]

可以嘗試用手動的方式去砍除 到下列路徑去找到該檔案

E:\WINDOWS\system32\Bitkv4.dll

把Bitkv4.dll直接改名字 檔名或是副檔名隨便改 ex.123.dll or Bitkv4.dll123

然後把該檔案移動到其他位置去 ex.剪下貼到桌面上

然後重新開機後"直接"去執行版大的EFIX 不要再去亂點其他東西

看看狀況有沒有好轉 有沒有再生 如果沒在生 桌面上改過的那個檔案就可以砍了

卡巴再重裝看看是否正常

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 219.87.151.157
推 junorn:比較怪的是dir找不到那檔案，但是registry那邊確能顯示檔
→ junorn:案大小資訊。...應該不會只有dll檔自己跑rootkit技術吧？
推 junorn:沒樣本不明因素太多0rz
→ junorn:靠我終於弄到了樣本了..0rz
→ Tequila7211:這隻很麻煩 他只要有執行程序就會插入
→ Tequila7211:如果只要有一個執行程序沒停掉 讓他插著就會重生
推 junorn:那到還好，我這邊測試的情形更奇怪，pendmove移除直接被砍
→ junorn:登錄值，也就是pendmove方式會失效。然後卡巴一直讓系統當
→ junorn:機。但看起來有點像是病毒調用那個程序讓卡巴當機
推 junorn:恩...看來一定要先用catchme破壞檔案才行
→ Tequila7211:那個病毒的確會造成卡巴當機 應用程式錯誤 頗麻煩 冏
推 junorn:卡巴當掉就算了，因為卡巴當掉的關係結果他自我保護啟動
→ junorn:將所有的程序都當作是未信任程序狂檔...
推 xiaoyao:好奇 版主是用哪一版本的Kaspersky?
推 junorn:2009 現在官網提供下載的版本
→ kniph:謝謝junorn和Tequila7211，現在已經恢復正常了！！
推 xiaoyao:那是KAV2009還是KIS2009呢?
推 junorn:KIS2009
推 faris1003:j大的樣本是bitkv那隻的嗎? 還是從其他隻來的 0.0?
推 junorn:基本上就一般的yahoo病毒，一開始也沒有產生
→ junorn:但後來我安裝卡巴重開機之後那支就出現了....
→ junorn:只是我現在解決他了之後我在模擬之前我執行的狀態，結果也
→ junorn:沒在出現過。
推 kilin1203:推 KIS2009