昨天老婆大人的电脑疑似中毒~

她本来是装avast，后来avast自已有发现病毒，怎么砍也砍不掉

我通常的处理方式是
先把防毒移除~
再执行EFIX（但最近版本的EFIX好像无法下载）
EFIX后~~再安装小红伞~~
小红伞更新后，直接扫病毒~~通常不会有失误的

但昨天竟然~~破功~~

我重复了好几次EFIX 或是KAVO-KILLER以及驱势的ICLEAN
小红伞装好就一直哔哔叫~~

发现的档案名称是：afmain0.dl
路径为：c:\windows\system32\afmain0.dll
还有一个是afmain1.dll

于是我切换到安全模式~~
竟也无法用指令删除~用各种的防毒软体~也无法成功干掉是也

后来火了，用光碟开机~执行winpe~把恼人的afmain0.dll afmain1.dll删除
再开机~~耶

好了耶~~小红伞就不会再哔哔叫~~


想请教各位大大~~

afmain0.dll 及 afmain1.dll是什么病毒呀？

有没有人遇过呢？

这只似乎是 KAVO 的新变种生成物
网路上相关资讯很少
EFIX 那里因为软体版权有点问题 所以他暂时不能改版了
我这里 我们这几位台湾专写 KAVO 的大多改版次数越来越少了
甚至也有几位已经休息了
如果楼主 有新样本欢迎提供给我 我再加入即可

下面是引用 upside 于 2009-01-19 20:24 发表的 :
这只似乎是 KAVO 的新变种生成物
网路上相关资讯很少
EFIX 那里因为软体版权有点问题 所以他暂时不能改版了
我这里 我们这几位台湾专写 KAVO 的大多改版次数越来越少了
甚至也有几位已经休息了
如果楼主 有新样本欢迎提供给我 我再加入即可

来不及了，那一只病毒已经被我砍掉了
afmain0.dll 及afmain1.dll

超讨厌，已经无法用一般解毒程式删除~
连安全模式都无法删除

只能用winpe或是把硬碟拆下来用usb接到别台电脑砍了~@@

我昨天上网也找不到中文的网页~
全是英文的

谢谢大大提供资讯嘿~
efix如果停掉真的太可惜喽~@@

dll档案多半只是生成物，但正常情况下却是最难删除的，使用江民防毒内建的样本库去查杀的结果大多是显示"重启删除"，重开机之后没遇过杀不掉的!
不过小心病毒本体依然存在!

真巧.. 刚好同事的NB中了同一只,
以下附上 afmain0.dll 的rar档案

下面是引用 cutedune 于 2009-01-20 13:54 发表的 :
真巧.. 刚好同事的NB中了同一只,
以下附上 afmain0.dll 的rar档案

如果能连同C或D根目录下的exe档案一起附上更完整~^^

下面是引用 jolan 于 2009-01-21 00:18 发表的 :
 
如果能连同C或D根目录下的exe档案一起附上更完整~^^

下次改进   3Q   ^ ^

太好了，有问题大家一起来解决

希望这个问题有解~~^^

可不可以把中毒电脑根目录底下所有的 怪怪.com .exe .bat .cmd 之类的
压缩起来 传上来...
看不到的话 用 WinRAR 开看看...

我同事的电脑也有耶，我将档案都包在一起了请大家看看吧