木馬名稱 : Trojan-PSW.Win32.Nilage.aui

這支木馬會開啟下列檔案
logo1_.EXE
Richdll.dll
rundl132.exe
svchost.exe

偶查到的位置是
C:\WINDOWS\Logo1_.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\WINDOWS\RichDll.dll
C:\Program Files\svhost32.exe

而且偶有裝卡巴斯基但是被病毒強制移除不再啟動用手動啟動也毫無反應
偶判定應該卡巴也受感染了因為之前用卡巴掃描有大約400多個檔案受到感染
感染層級由C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\
應該全部都被感染了只要是 .EXE執行檔就被感染所有.EXE執行檔的圖示通通不見了

若是感染型的木馬 使用一般查殺可能無效
最多只能斷其源頭 但被感染的執行檔 無法救回
很可能會再復發
建議還是需要尋找防毒程式
需要可解毒又修復被感染的執行檔

或是參考連結內的教學 貼出日誌來 小弟幫你分析看看
http://bbs.mychat.to/read.php?tid=592517

聽香港一位防毒專家說如果有好心的工程師 去逆向解碼 就可以解除這些受到感染的檔案?
是真嘛?
他說: 那不是件容易的事
他說: 因為駭客如果 把檔案打亂並加密 幾乎很難回復的來...就算可以回覆,用程式去跑"逆向解碼還原",依照程式大小來看,很花時間
所以那堆感染....看有沒有好心的工程師 願意花時間 解碼囉

聽他這樣跟偶說感覺希望很渺茫~"~


附註 : 這幾天跑電腦到府維修卻遇到~~他們公司的伺服器也是中了跟偶一樣個木馬@@"
當然~~同一條區網共8台電腦通通中獎~"~
偶說偶頂多幫你備份起來~~
因為現在要解那些程式還無解~~祈禱有好心人幫助
因為偶也中了同樣的木馬

真的是跟偶一樣唉~~~
誰來幫幫偶們這些受到 Trojan-PSW.Win32.Nilage.aui 木馬感染的人 SOS~~

偶傳送上來看誰有辦法解這隻病毒解開壓縮之後有2個受到感染的檔案點選那2個其中一個檔案之後病毒會開始擴散


下載網址是下面這個偶的個人網頁
http://homepage19.seed.net.tw...itty/SOS.rar

請小心使用~"~ 毒性很強

這隻很可能是 威金病毒 變種的
請先參考使用
獵殺特洛伊中 有查殺 威金病毒法
http://bbs.mychat.to/read.php?tid=592976
恢復 .exe 小方法
http://bbs.mychat.to/read.php?tid=593177

mcafee發現病毒W32/HLLP.Philis.bv
psmplay3.28+PsmPlay5.0
自動解毒成功並且留下解毒後乾淨檔案~!!

我記得趨勢有另外提供相關解毒工具~!!