[交流] 光荣的抓狗史（转）

近期机器狗泛滥 很多人不幸中了这个木马 症状几乎相同 不过我前几天的好像较之更厉害 我下载外挂时点开网站 15秒 没反应（我家用世界之窗 一般很快的）我马上意识到是木马 然后就以 迅雷不及掩耳盗铃之势不可挡把网站关了 当然为时已晚 马上瑞星和360狂提示 有恶意代码 病毒 木马 等等 我见势不对 知道这厮不是普通小角色 就马上开360安全卫士 还开得了 检查恶意软件 6个 全清除了 不到10秒 在检查 又是6个 而据我估计 这期间瑞星阻拦的病毒和注册表恶意修改不下20个 我马上断了网 打开任务管理器 看了半天都是正常的 就注销了一遍 马上我就傻了 开始栏 变WINDOWS98的 我的 电脑 图标变成打不开的文件那种图标 当时就晕了 见过狠的 没见过这么狠的啊 还是没见过大世面 再用360狂清理 把我累的啊 搞到没恶意软件了（其实还再自动下载）马上重启 用瑞星开机查杀 我靠 20多病毒 再重启 还 是20多个 没办法了 删除染毒文件还是20多病毒 怎么搞？？？？ 当然 不能急 再厉害的木马也不是万能的 现把网线拽了 瑞星开不了 意料之中 还原3次全失败 只又硬上了 360清理木马 16个 重启 开机查杀 5个病毒 看到这里 我就知道 他没什么胜算了 现在瑞星能打开了 马上开始杀毒 杀了30多个 注意 到这里 很多人就会认为成功了 NO！ 连上网 你还会受到礼物 所以杀完毒 再开360清理最后一次

一定要全盘清理 或者自定义清理C 盘 清理完了 打开杀毒软件 只选择C 内存 引导区 杀一遍 就可以上网了 当然 我那是还有残余 就又用流氓软件清理大师 又杀了以遍把垃圾插件 和普通盗号的玩意杀了 现在只需专杀就OK了 大家可以看看我的查杀历史

----------清理恶评及系统插件历史----------

2007-12-29 21:11

清理恶评软件 - 网络实名 -

清理恶评软件 - 雅虎助手&上网助手 -

2008-01-24 10:19

清理恶评软件 - 梦幻西游盗号木马 -

清理恶评软件 - 盗号木马 -

清理恶评软件 - Gdwli32盗号木马 -

清理恶评软件 - 破天一剑盗号木马 -

2007-12-29 21:04

清理恶评插件 - 雅虎助手&上网助手 - C:\Program Files\Yahoo!\Assistant

清理恶评插件 - 网络实名 - C:\WINDOWS\downlo~1\CnsHook.dll

清理恶评插件 - 中文上网2007 -

清理恶评插件 - 一搜工具条 -

2008-01-21 11:18

清理其它插件 - Dudu下载加速器 - C:\Documents and Settings\All Users\Application Data\DuDu

2008-01-24 10:15

清理恶评插件 - upxdnd木马 - C:\WINDOWS\upxdnd.exe

清理恶评插件 - 机器狗 病毒变种 -

2008-01-24 10:15

清理恶评插件 - 盗号木马 - C:\WINDOWS\system32\LYMANGR.DLL

清理恶评插件 - Gdwli32盗号木马 -

清理恶评插件 - 梦幻西游盗号木马 - C:\WINDOWS\system32\LYLOADER.EXE

清理恶评插件 - 破天一剑盗号木马 - C:\WINDOWS\system32\WSOCKD~1.DLL

清理恶评插件 - Msskye木马程序 - C:\WINDOWS\system32\drivers\msaclue.sys

2008-01-24 10:26

清理恶评插件 - Msskye木马程序 -

2008-01-24 11:47

清理恶评插件 - 梦幻西游盗号木马 - C:\WINDOWS\system32\LYLOADER.EXE

清理恶评插件 - upxdnd木马 - C:\WINDOWS\system32\upxdnd.dll

清理恶评插件 - Kvsc3 - C:\WINDOWS\Kvsc3.exe

清理恶评插件 - Mseqsy恶意程序 - C:\WINDOWS\system32\msepion.sys

清理恶评插件 - Msskye木马程序 -

2008-01-24 11:47

清理恶评插件 - QQ三国盗号木马 - C:\WINDOWS\MSPRIN~1.EXE

奇虎360安全卫士木马查杀历史报告

木马名称：Trojan-PSW/Win32.OnLineGames.ota

路径：C:\System Volume Information\_restore{BB08E12E-4A65-4E28-8BDD-9ABAF6BCA7D1}\RP87\A0047661.dll

查杀时间 ：2008-01-24 11:54

木马名称：Trojan-PSW/Win32.OnLineGames.pby

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\YLZK5GZU\8[1].exe

查杀时间 ：2008-01-24 11:54

木马名称：Trojan-PSW/Win32.OnLineGames.ota

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\YLZK5GZU\5[1].exe

查杀时间 ：2008-01-24 11:54

木马名称：Trojan/Win32.Vaklik.eh

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\BM43VPW5\7[1].exe

查杀时间 ：2008-01-24 11:54

木马名称：Trojan/Win32.Vaklik.eh

路径：C:\Documents and Settings\luo\Local Settings\Temp\tmp14.tmp

查杀时间 ：2008-01-24 11:54

木马名称：Trojan-PSW/Win32.OnLineGames.pby

路径：C:\Documents and Settings\luo\Local Settings\Temp\tmp15.tmp

查杀时间 ：2008-01-24 11:54

木马名称：Trojan-PSW/Win32.OnLineGames.oxd

路径：C:\WINDOWS\system32\drivers\msaclue(2).sys

查杀时间 ：2008-01-24 11:54

木马名称：Trojan-PSW/Win32.OnLineGames.oxd

路径：C:\System Volume Information\_restore{BB08E12E-4A65-4E28-8BDD-9ABAF6BCA7D1}\RP86\A0046661.sys

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-PSW/Win32.OnLineGames.oxd

路径：C:\System Volume Information\_restore{BB08E12E-4A65-4E28-8BDD-9ABAF6BCA7D1}\RP86\A0045661.sys

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-Downloader/Win32.Small.hsh

路径：C:\System Volume Information\_restore{BB08E12E-4A65-4E28-8BDD-9ABAF6BCA7D1}\RP86\A0044656.sys

查杀时间 ：2008-01-24 10:30

木马名称：Trojan/Win32.TBMSG

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\8Z3JEWHL\24[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：PSWTroj/Win32.GameOnline

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\8Z3JEWHL\19[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-PSW/Win32.OnLineGames.pby

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\8Z3JEWHL\8[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-PSW/Win32.OnLineGames.ota

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\8Z3JEWHL\5[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：Trojan/Win32.Pakes.bzp

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\TBFN910E\23[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-PSW/Win32.OnLineGames.omr

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\TBFN910E\18[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-PSW/Win32.OnLineGames.odx

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\TBFN910E\14[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：Trojan/Win32.Vaklik.eh

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\TBFN910E\7[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-PSW/Win32.OnLineGames.oeg

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\YLZK5GZU\21[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-PSW/Win32.OnLineGames.omm

路径：C:\Documents and Settings\luo\Local Settings\Temporary Internet Files\Content.IE5\YLZK5GZU\13[1].exe

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-Downloader/Win32.Small.hsh

路径：C:\Documents and Settings\luo\Local Settings\Temp\tmp11.tmp

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-Downloader/Win32.Small.hsh

路径：C:\Documents and Settings\luo\Local Settings\Temp\tmp10.tmp

查杀时间 ：2008-01-24 10:30

木马名称：Trojan-PSW/Win32.OnLineGames.ota

路径：C:\WINDOWS\system32\NBNCompress.dll

查杀时间 ：2008-01-24 10:30

木马名称：Adware/Cnsmin.D

路径：C:\System Volume Information\_restore{BB08E12E-4A65-4E28-8BDD-9ABAF6BCA7D1}\RP64\A0031095.DLL

查杀时间 ：2007-12-31 13:50



最后说点题外话 瑞星其实不比卡巴差 我朋友用卡巴斯基 我把网站发给他 他点了 过了3分钟电话飞来 骂我 我告诉他方法 他用了 也不行 卡巴竟然杀不了病毒 查出20多个只杀了10及个 他狂还原也不行 连360也大不开了 还是出专杀之后 别人用U盘给他带去的 呵呵 杀毒软件都好之要能杀毒 不是吗？？？？