遭遇 gjlbj.vya / Trojan.Win32.Agent.kle 等2

遭遇 Trojan.Win32.Agent.kle 等2

endurer 原創
2008-05-15 第1版

（續1）

讓網友進入如下處理：

把 O23項對應的服務停止並禁用

用IceSword強制移除紅色標記的檔案

安裝瑞星卡卡安全助手刪除O22和O23項

用WinRAR 刪除Windows臨時檔案夾，IE臨時檔案夾，c:/windows/prefetch 中可以刪除的檔案。

重啟電腦~

網友說開始是正常的，但一啟動QQ，小紅傘就又報靠發現病毒了~

讓網友卸載QQ，重啟電腦到安全模式，刪除QQ的檔案夾

重啟電腦，再重新安裝，這次小紅傘就不再報靠發現病毒了~

部分病毒檔案資訊：

檔案說明符 : D:/test/BECSMR.exe
屬性 : A---
擷取檔案版本資訊大小失敗!
建立時間 : 2008-5-13 21:12:50
修改時間 : 2008-5-13 12:42:28
大小 : 2560 位元組 2.512 KB
MD5 : 8acf186323e6dbd4f1fc9178d8db46d8
SHA1: 26EBA683A65655DA0F3604569E4FF0C76B4EE865
CRC32: 79cad196

檔案說明符 : D:/Program Files/virus/26517.dll
屬性 : A---
語言 : 中文(中國)
檔案版本 : 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)
說明 : Windows NT BASE API Client DLL
著作權 : (C) Microsoft Corporation. All rights reserved.
產品版本 : 5.1.2600.3119
產品名稱 : Microsoft(R) Windows(R) Operating System
公司名稱 : Microsoft Corporation
內部名稱 : kernel32
源檔案名稱 : kernel32
建立時間 : 2008-5-13 21:26:20
修改時間 : 2008-4-27 12:14:30
大小 : 94720 位元組 92.512 KB
MD5 : 906b778f79eda8e22184ec6860a98cf8
SHA1: C581F853CF79B38B372466CFE047672A9388C6B4
CRC32: b02bb1e1

檔案說明符 : D:/Program Files/virus/gjlbj.vya
屬性 : ----
擷取檔案版本資訊大小失敗!
建立時間 : 2008-5-13 21:49:22
修改時間 : 2008-1-9 16:59:14
大小 : 47426 位元組 46.322 KB
MD5 : 8c28be8bc12693b4a97b7b0a2e8f50bb
SHA1: 80E5BB598DFF1F8594530604D511F5892AF10FAC
CRC32: a6acd904

卡巴斯基報為：Trojan.Win32.Agent.kle

檔案說明符 : D:/test/QTVYP.dll
屬性 : A---
語言 : 中文(中國)
檔案版本 : 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301)
說明 : Windows NT BASE API Client DLL
著作權 : (C) Microsoft Corporation. All rights reserved.
產品版本 : 5.1.2600.3119
產品名稱 : Microsoft(R) Windows(R) Operating System
公司名稱 : Microsoft Corporation
內部名稱 : kernel32
源檔案名稱 : kernel32
建立時間 : 2008-5-13 21:52:18
修改時間 : 2007-4-16 23:54:26
大小 : 94720 位元組 92.512 KB
MD5 : 906b778f79eda8e22184ec6860a98cf8
SHA1: C581F853CF79B38B372466CFE047672A9388C6B4
CRC32: b02bb1e1