作者olys (查无昵称)
看板AntiVirus
标题[求救] 中了伪装firefox的木马
时间Wed Dec 16 16:57:47 2009
1. 叙述问题：
电脑中了伪装成firefox.exe的木马，会大量吃掉CPU、RAM和网路资源。
图片：
http://www.badongo.com/pic/8103014
(注意图中我并未开firefox,如果开了就会变成有两个)
如果用工具管理员强制关闭,没多久又会自我重新启动。
用诺顿和ad-aware也扫不出来。
以下是我找到的大陆网友的解说，不过无用：
===========
回答时间：2009-08-06 17：25 firefox.exe木马
firefox.exe病毒
firefox.exe伪装病毒
firefox.exe流量软体
firefox.exe杀毒
firefox.exe进程
firefox.exe流氓软体
firefox.exe伪装火狐流览器
firefox木马
firefox病毒
firefox伪装病毒
firefox流量软体
firefox杀毒
firefox进程
firefox流氓软体
firefox伪装火狐流览器
---
伪装成firefox.exe的一个网站流量的流氓软体。
真实进程为：vvisit.exe,httpss.exe,hfs.exe
进入安全模式，清除C：WINDOWSsystem32Restores文件夹。
另一个路径：C：VVisitVVisit.exe
出品公司：西安智鑫软体发展公司
行为描述：新增系统启动项
位置：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
===========
2. 系统资料：
ＯＳ：Windows XP
防毒软体：诺顿
3. 分析报告：
Combofix报告：
因为现在作者说要避免用我就没用了
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/37681.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/37682.txt
防毒软体报告：
扫不到东西
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.127.208.196
※ 编辑: olys 来自: 218.173.69.170 (12/16 21:21)
1F：→ olys:竟然扫不到木马orz 12/16 21:22
※ 编辑: olys 来自: 218.173.69.170 (12/16 21:23)
2F：→ hukhuk:就拿到virustotal扫呀 12/18 16:39
3F：→ olys:最後是用spybot扫掉的.....感谢楼上的回答 12/19 00:06