那两个是木马吧～

应该是有木马藏在
%systemroot%\winnt\system32\xydll.dll
%systemroot%\winnt\system32\ztdll.dll

处理序中有 svchost32.exe

Root根目录有arcsetup.exe and arcldr.exe吧..

处理方法，进入安全模式作了他...

下面是引用lens690于2006-12-26 21:29发表的 :
那两个是木马吧～

应该是有木马藏在
%systemroot%\winnt\system32\xydll.dll
%systemroot%\winnt\system32\ztdll.dll
.......

这两个倒是没有，不过根目录下有个隐藏的Autorun.inf......
刚刚看了一下「新增移除程式」，不少程式也被影响，前面的ICON都是熊猫拿香......程式也得重灌！
像是：Kaspersky......都出现了RUNTIME ERROR 5......

查过很多资料 有不少与你类似的问题
但却没有显示说 图示变成熊猫三柱香
最后还好有提到 AUTORUN.INF 的问题
目前会影响到这个档案的 统称 U盘病毒
之前有写过通用解毒法 不知道你可否试用
http://bbs.mychat.to/read.php?tid=591443

如果不行 只好请你使用 System Repair Engineer(SREng)
把资料贴上来让我检查 帮你制作批次查杀工具
http://bbs.mychat.to/read.php?tid=585387

谢谢UP兄：目前资讯室工程师已经初步解决了......
只是我在纳闷，这是啥，连防毒软体他都闪过了？！

下面是引用MaverickWu于2006-12-27 02:07发表的 :
谢谢UP兄：目前资讯室工程师已经初步解决了......
只是我在纳闷，这是啥，连防毒软体他都闪过了？！

你那一只 我没分析过 无法得知
但以类似的木马来看 有约70-80%的木马
一般的防毒软体 几乎无法抵挡
就算发现可疑档案 也是无法删除 只会一直警告
所以现在很多朋友 都喜欢安装两套防毒或多装一套防木马软体
来配合使用
单单靠一套防毒 已经不太够使用了

下面是引用upside于2006-12-27 02:55发表的 :

你那一只 我没分析过 无法得知
但以类似的木马来看 有约70-80%的木马
一般的防毒软体 几乎无法抵挡
就算发现可疑档案 也是无法删除 只会一直警告
.......

的确，那支经过我那些朋友的讨论分析，应该是木马。
不过，他们用的方式是「比对」法......唉～

看起来NetBios都还在跑...

同台电脑装2个以上更容易造成误判~还不如数台装一种~交叉扫描~相信效果不同~更Power

Ntfs系统C槽电脑通常都留有EveryOne权限~这也是容易木马被执行的源头~

网路上此毒开始发酵 已有多位网友向我反应此毒
依大家的状况雷同 可判断为同一只木马病毒
可惜无分析报告可了解 大部份的网友都直接重灌
一般防毒程式 无法抵挡与侦测到

不知 MaverickWu 大的资讯部人员 如何解此毒

Dr Wu

arcsetup.exe 和 arcldr.exe 是 Win 2000 安装时建立在 C: 的, 好像是用来 boot alpha-architecture的, 我电脑也有 (已一早改名但留下 (电脑是 multi-boot), 但不是一定是毒, 看来在 x386 是没有用的; 您的情况看来是中毒, 这恕我不能直接帮忙, 但我想建议有关部门要审慎检讨安全措施, 和检查有没有流失重要资料, 和病人资料, 防止再发生

http://support.microsoft.com/defaul...zh-tw;KB238359&