昨天老婆大人的電腦疑似中毒~

她本來是裝avast，後來avast自已有發現病毒，怎麼砍也砍不掉

我通常的處理方式是
先把防毒移除~
再執行EFIX（但最近版本的EFIX好像無法下載）
EFIX後~~再安裝小紅傘~~
小紅傘更新後，直接掃病毒~~通常不會有失誤的

但昨天竟然~~破功~~

我重複了好幾次EFIX 或是KAVO-KILLER以及驅勢的ICLEAN
小紅傘裝好就一直嗶嗶叫~~

發現的檔案名稱是：afmain0.dl
路徑為：c:\windows\system32\afmain0.dll
還有一個是afmain1.dll

於是我切換到安全模式~~
竟也無法用指令刪除~用各種的防毒軟體~也無法成功幹掉是也

後來火了，用光碟開機~執行winpe~把惱人的afmain0.dll afmain1.dll刪除
再開機~~耶

好了耶~~小紅傘就不會再嗶嗶叫~~


想請教各位大大~~

afmain0.dll 及 afmain1.dll是什麼病毒呀？

有沒有人遇過呢？

這隻似乎是 KAVO 的新變種生成物
網路上相關資訊很少
EFIX 那裡因為軟體版權有點問題 所以他暫時不能改版了
我這裡 我們這幾位台灣專寫 KAVO 的大多改版次數越來越少了
甚至也有幾位已經休息了
如果樓主 有新樣本歡迎提供給我 我再加入即可

下面是引用 upside 於 2009-01-19 20:24 發表的 :
這隻似乎是 KAVO 的新變種生成物
網路上相關資訊很少
EFIX 那裡因為軟體版權有點問題 所以他暫時不能改版了
我這裡 我們這幾位台灣專寫 KAVO 的大多改版次數越來越少了
甚至也有幾位已經休息了
如果樓主 有新樣本歡迎提供給我 我再加入即可

來不及了，那一隻病毒已經被我砍掉了
afmain0.dll 及afmain1.dll

超討厭，已經無法用一般解毒程式刪除~
連安全模式都無法刪除

只能用winpe或是把硬碟拆下來用usb接到別台電腦砍了~@@

我昨天上網也找不到中文的網頁~
全是英文的

謝謝大大提供資訊嘿~
efix如果停掉真的太可惜嘍~@@

dll檔案多半只是生成物，但正常情況下卻是最難刪除的，使用江民防毒內建的樣本庫去查殺的結果大多是顯示"重啟刪除"，重開機之後沒遇過殺不掉的!
不過小心病毒本體依然存在!

真巧.. 剛好同事的NB中了同一隻,
以下附上 afmain0.dll 的rar檔案

下面是引用 cutedune 於 2009-01-20 13:54 發表的 :
真巧.. 剛好同事的NB中了同一隻,
以下附上 afmain0.dll 的rar檔案

如果能連同C或D根目錄下的exe檔案一起附上更完整~^^

下面是引用 jolan 於 2009-01-21 00:18 發表的 :
 
如果能連同C或D根目錄下的exe檔案一起附上更完整~^^

下次改進   3Q   ^ ^

太好了，有問題大家一起來解決

希望這個問題有解~~^^

可不可以把中毒電腦根目錄底下所有的 怪怪.com .exe .bat .cmd 之類的
壓縮起來 傳上來...
看不到的話 用 WinRAR 開看看...

我同事的電腦也有耶，我將檔案都包在一起了請大家看看吧