急救！中了Trojan-DDoS.Win32.Agent.p怎么办

Question

我中了Win32.Agent.p，总杀不掉，重装系统后，又发现了！

2006-12-18号卡巴扫描后：
已检测到: 木马程序 Trojan-DDoS.Win32.Agent.p 文件: C:\WINDOWS\cmd.com
已检测到: 木马程序 Trojan-DDoS.Win32.Agent.p 文件: C:\WINDOWS\net.com
已检测到: 木马程序 Trojan-DDoS.Win32.Agent.p 文件: C:\WINDOWS\regedit.com
可不可以删呀，现在怎么办呢？
那现在: C:\WINDOWS\cmd.com C:\WINDOWS\net.com
C:\WINDOWS\regedit.com 这些显示有毒的程序可以删吗，会不会删掉后机子开机就有问题呀?

Answer 1

同病相怜，我前几天也中了。
你中的是最新的病毒：“Trojan-DDoS.Win32.Agent.p”，卡巴是06年12月18日的4：19发现这个病毒的，加入病毒库的时间是6：30。截至目前，在金山和瑞星的网站上还搜索不到这个病毒。卡巴扫描后认为是木马，也有其他杀毒扫描后认为是蠕虫。
在我的电脑里，该病毒感染几乎所有.exe的可执行程序，但也有例外，如已经安装在电脑里的软件的执行文件没被感染，另有少部分.exe安装文件没被感染，还有.rar压缩包内的文件也不被感染，目前该病毒的感染原理尚不得而知。但大部分的exe安装包文件、exe电子书文件、绿色软件exe执行程序等都被感染了。
感染后，被感染文件的图标改变，变的全是锯齿，颜色也变的好像是16位色的。执行感染文件，系统进程中就会添加两个进程：IEXPLORER.exe（无论你现在开没开IE）和wowexec.tmp，另外会在temp文件夹下新建很多文件，同时在windows文件夹下建立cmd.com、net.com、regedit.com文件，同时迅速感染所有可以感染的.exe文件。其中有些染毒文件可以运行，但大部分染毒文件无法运行，点击后提示“文件损坏”或者“windows进程错误”。似乎该病毒还会自动后台连接网站，自动下载其他病毒，并可以通过局域网感染其他机器。
cmd.com、net.com、regedit.com可以肯定是病毒建立的，可以删，但删了也没用，因为只要你执行染毒文件，它还会自动新建这些文件。
建议：
将卡巴病毒库升级成最新的，然后重启机器，进安全模式，在安全模式下用卡巴全面扫面。遗憾的是目前卡巴的处理方法只能是删除文件，而不能去除文件中的病毒代码，因此如果有重要的东西被感染的话，用卡巴删除后，先不要在卡巴的备份里删除，等待专杀工具或者文件修复工具。（顺带一提，目前网上的专杀工具和文件修复工具对此病毒均无效）

Answer 2

病毒名称： Trojan.Win32.Agent.tl
病毒类型： 木马
危害等级： 中
文件长度： 12,255 字节
感染系统： windows 9x 及以上版本
开发工具： Visual C++
加壳类型： 未知壳

病毒描述：
该木马会修改注册表设置并删除系统中 MIME 控制，该木马会修改注册表的 键值 ，删除某些 键值， 修改系统服务配置，达到随系统启动的目的。拷贝自身到 %System% 下，病毒名后两个字符不定。修改注册表中 CLSID 下的键值，更改 IE 设置。　
行为分析：
1 、修改注册表如下键值：

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control
\ServiceCurrent\@
旧值： DWORD: 7 (0x7) 新值 : DWORD: 8 (0x8)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\kmixer\Enum
\Count
旧值： DWORD: 0 (0) 新值 : DWORD: 1 (0x1)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\kmixer\Enum
\NextInstance
旧值： DWORD: 0 (0) 新值 : DWORD: 1 (0x1)
新建值如下：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\\LocalServer32\@ 键值为病毒所在路径。 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ 11F 咪 # 泛闹 `I
\DisplayName
键值： 字串 : "Network Security Service (NSS)" HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ 11F 咪 # 泛闹 `I
\ErrorControl
键值： DWORD: 0 (0)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ 11F 咪 # 泛闹 `I\ImagePath
键值：病毒所在路径
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 11F 咪 # 泛闹 `I
\DisplayName
键值 : 字串 : "Network Security Service (NSS)"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ 11F 咪 # 泛闹 `I
\ObjectName
键值 : 字串 : "LocalSystem"

2 、修改以下四种服务配置中的一种，把这个服务过程的主线程连接到服务控制管理程序中，并更新服务控制管理程序的状态信息，从而达到随系统启动的目的。

Network Security Service
Network Security Service (NSS)
Remote Procedure Call (RPC) Helper
Workstation Netlogon Service

3 、添加注册表中的 RunServices 项和 Applications 项 ：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
ShellCompatibility\Applications\
建值由释放的病毒体名决定 .

4 、大量修改如下键值：

HKEY_CURRENT_USER\CLSID\\LocalServer32\
= <path>\<filename.exe>

5 、释放病毒体：

Windows 2000 和 NT 下，位于 %Windir%\System32\
Windows 95 、 98 和 ME 下，位于 %Windir%\System32
Windows XP 下，位于 %Windir%\System32

6 、释放的病毒体名不定 , 从 "0123456789ABCDEF" 随机选取两个字符作为病毒名的
后两个字节。病毒体名前字符串为以下几种：

add api app atl cr cr d3 ie ip java mfc ms net nt sdk sys win

其实方法很简单，只要知道了感染哪些地方，然后把上面这些都清除就可以了

Answer 3

Trojan就是木马

最强的防木马软件AVG Anti-Spyware 7.5.0.50 加强版(可更新版)

AVG Anti-Spyware 7.5是ewido anti-spyware 4.0的全新高度改进的版本，ewido anti-spyware 4.0已经被AVG Anti-Spyware 7.5代替并且不再可供(以旧名称)销售和下载。AVG Anti-Spyware 7.5含有相同的ewido技术，但是带有更为增强的特性，升级频率更高，有时一天能升级多次。
引用页：http://www.hanzify.org/index.php?Go=Show::List&ID=10782
原版
下载地址：http://www.misec.net/products/TrojanHunterSetup.exe

汉化包
引用页：http://www.diginovo.com/blog/article.asp?id=109
下载地址：http://www.diginovo.com/blog/attachments/month_0610/e200610418312.rar

破解补丁
引用页：http://www.diginovo.com/blog/article.asp?id=117
下载地址：http://www.diginovo.com/blog/attachments/month_0610/j2006102771617.rar

安装次序：
一 安原版；
二 装汉化；
三 输序列号，将软件关掉；
四 打补丁。
序列号：70EW-TH17Q1-PM-C01-S1W2QD-MEM-NUAA

安装AVG补丁说明：先将时间调至下个月的某一天。将patch复制到程序的安装目录内，点击patch按钮，打开升级，再调回日期，OK，以后就不会反弹了。

Answer 4

进入安全模式再杀,
最新的木马查杀软件试试ewido anti-malware

下载地址:http://www.crsky.com/soft/8195.html

Answer 5

我似乎也中了这样的病毒,我干他妈妈~~~~~~~~~~~是咱班主任把电脑借走,然后中了!!!我以后再也不借电脑给任何人了!!!!