遭遇 Backdoor.Win32.Agent.amb / serivces.exe

你的名字 2024-02-17 14:04 26阅读 0赞

遭遇 Backdoor.Win32.Agent.amb / serivces.exe

**endurer** 原创  
2007-07-23 第**1**版

有网友说，他用U盘从另一台电脑A中拷贝了文件，回来把U盘接入电脑后，卡巴报告发现病毒。请偶远程协助检查电脑A。

下载 pe\_xscan 扫描 log并分析，发现如下可疑项：  
/===  
pe\_xscan 07-07-21 by Purple Endurer  
2007-7-23 12:46:12  
Windows XP Service Pack 2(5.1.2600)  
管理员用户组

O23 - 服务: npkycryp (npkycryp) - C:/Program Files/Tencent/QQ/npkycryp.sys(手动)

O23 - 服务: Services Management (Services Management) - C:/WINDOWS/system32/serivces.exe | 2000-2-28 16:10:36(自动)

O25 - InsCom: \{18540CD7-F702-7B77-2220-D75F7C5EBD68\} = C:/pagefile.pif  
===/

停止并禁用服务：Services Management (Services Management)

到 [http://purpleendurer.ys168.com][http_purpleendurer.ys168.com] 下载 bat\_do 和 FileInfo，将可疑文件打包备份并提取文件信息。

下载 Dr.Web CureIt!查杀了serivces.exe

进注册表编辑器删除了注册表中可疑项的信息。

用 WinRAR 删除 Windows临时文件夹，IE临时文件夹，d:/windows/prefetch 中可以删除的文件。

文件说明符 : **c:/windows/system32/serivces.exe**  
属性 : ASH-  
获取文件版本信息大小失败!  
创建时间 : 2007-7-19 15:8:8  
修改时间 : 2000-2-28 16:10:36  
访问时间 : 2007-7-23 0:0:0  
大小 : 43008 字节 42.0 KB  
MD5 : c37c802b253b2ca793d595697c732116

卡巴报为 **Backdoor.Win32.Agent.amb**／NPack，Dr.Web 报为 **BackDoor.Attacker**

C:/pagefile.pif没有找到。

[http_purpleendurer.ys168.com]: http://purpleendurer.ys168.com

发表评论取消回复

表情：

评论列表（有 0 条评论，26人围观）

还没有评论，来说两句吧...

相关阅读

相关遭遇

遭遇可以指在生活中遇到的各种情况。例如： 1. 如果你在路上，可能遭遇交通堵塞或者交通事故。 2. 在工作中，可能会遇到项目延误、客户投诉等问题。 3. 在人际关系中，可能遭

喜欢ヅ旅行/ 2024年12月21日 09:09/ 0 赞/ 15 阅读

相关遭遇Worm.UsbSpy.a/Worm.Win32.Delf.aj

*endurer**　原创 2006-09-12 第**1**版有一位朋友，他把移动硬盘接到电脑上使用，上午还正常，但下午用时则有数据保护的出错提示信息。 ...

墨蓝/ 2024年04月20日 11:17/ 0 赞/ 73 阅读

相关遭遇scvhost.exe,qsetup.exe,dsound.dll,hnetcfg.dll,olepro32.dll等2

遭遇scvhost.exe,qsetup.exe,dsound.dll,hnetcfg.dll,olepro32.dll等2 （续1）　　昨天下载DrWeb Cur

你的名字/ 2024年02月17日 19:45/ 0 赞/ 37 阅读

相关遭遇一堆 Trojan.PSW.Win32.OnlineGames / *door0.dll等1

遭遇一堆 Trojan.PSW.Win32.OnlineGames / \door0.dll等1 endurer 原创 2007-08-27 第1版一位网友说他的电脑

港控/mmm°/ 2024年02月17日 14:06/ 0 赞/ 44 阅读

相关遭遇Trojan-Spy.Win32.Delf.uv,Trojan.PSW.Win32.XYOnline,Trojan.PSW.Win32.ZhengTu等1

遭遇Trojan-Spy.Win32.Delf.uv,Trojan.PSW.Win32.XYOnline,Trojan.PSW.Win32.ZhengTu等1 endurer

﹏ヽ暗。殇╰゛Y/ 2024年02月17日 14:05/ 0 赞/ 23 阅读

相关遭遇 Backdoor.Win32.Agent.amb / serivces.exe

遭遇 Backdoor.Win32.Agent.amb / serivces.exe endurer 原创 2007-07-23 第1版有网友说，他用U盘从另一台电脑

你的名字/ 2024年02月17日 14:04/ 0 赞/ 27 阅读

相关遭遇Backdoor.Gpigeon.2007.ca,Trojan-PSW.Win32.QQRob.lg,Backdoor.Win32.Agent.bcn等2

endurer 原创 2007-06-21 第1版那晚太夜了，没弄好，第二天晚上继续，用 pe\_xscan 扫描了 log 发现又多出几个 /--- pe\_x

待我称王封你为后i/ 2024年02月17日 14:02/ 0 赞/ 44 阅读

相关遭遇Backdoor.Gpigeon.2007.ca,Trojan-PSW.Win32.QQRob.lg,Backdoor.Win32.Agent.bcn等1

endurer 原创 2007-06-20 第1版这两天晚上都在忙着帮一位网友清除电脑中的病毒~ 先用网友电脑中原有的 HijackThis 扫描 log，发现如下可

今天药忘吃喽~/ 2024年02月17日 14:02/ 0 赞/ 35 阅读

相关遭遇GoogleUpdaterService.exe

endurer 原创 2007-02-15 第1版前晚处理完万能搜索(WANSO,Trojan.AdPlayer.a)等东东后，准备把先前备份的病毒样本文件发到邮箱。

水深无声/ 2024年02月17日 13:50/ 0 赞/ 44 阅读

相关遭遇Worm.Win32.Agent.o、Backdoor.Win32.SnooperYb.b等

endurer 原创 2006-11-17 第1版有位网友的电脑，这两天瑞星总发现灰鸽子。在该网友发来的HijackThis的log发现如下可疑项： /-----

古城微笑少年丶/ 2024年02月17日 13:40/ 0 赞/ 32 阅读