警惕！！用qq堂3.3cool_summer挂的注意了
我用这个挂后
《几个论坛的账号被盗了  还掉了一个双太阳q》 
不知是不是巧合 但以前用的挂没用出过事
用木马专杀 杀出以下木马 只是提醒一下大家 
英文名称：Trojan/Generic.i
    中文名称：“通犯”变种i
    病毒长度：21864字节
    病毒类型：木马
    危险级别：★
    影响平台：Win 9X/ME/NT/2000/XP/2003
   
    Trojan/Generic.i“通犯”变种i是“通犯”木马家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0”编写，并且经过加壳保护处理。“通犯”变种i运行后，会自我复制到被感染计算机系统的“％SystemRoot％\system32\wbem\”目录下，重新命名为“internat.exe”（文件属性设置为：系统、隐藏、只读）。“通犯”变种i可利用系统自动播放功能进行传播，会在被感染计算机系统（除系统盘以外）的所有分区下创建自动播放配置文件“autorun.inf”和木马主程序文件“internat.exe”，并设置文件属性为“系统、隐藏、只读、存档”，以此实现双击盘符激活木马，从而达到利用硬盘分区、U盘、移动硬盘、SD卡等存储设备进行自我传播的目的，给被感染计算机系统用户带来潜在的威胁。“通犯”变种i在运行时，会在后台连接骇客指定的URL“http://v***e.cn/down/net/test.txt”，读取配置文件，下载恶意程序并在被感染计算机上调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给计算机用户造成不同程度的损失。同时，“通犯”变种i会篡改系统注册表，致使计算机系统中的“显示系统隐藏文件”功能失效、“安全模式”被破坏。“通犯”变种i还会利用映像劫持，导致大量的安全软件、系统工具、诊断工具等无法正常运行，极大地降低了被感染计算机的安全性。另外，“通犯”变种i会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。

但是被收了就等于这个挂就是从那儿专的！

别转那里的就行了

大家可以去nenf看，是否属实

trojan.dropper
病毒名称： Trojan-Dropper.Win32.Small.cub
　　病毒类型：木马类
　　文件 MD5： 285B3DF663A4EA86349B0AB54B297A6F
　　公开范围：完全公开
　　危害等级： 4
　　文件长度： 1,227,891 字节
　　感染系统： Windows98以上版本
　　开发工具：易语言
　　加壳类型： 无
[编辑本段]病毒描述
　　该病毒属于刷流量类木马，病毒运行后，判断当前程序的文件名和路径是否为%System32%\XP-C300C3AC.EXE,如果不是该路径和文件名，将调用资源管理器打开当前目录下和自己同名的文件夹；若文件夹不存在将弹出无法找到文件夹的错误提示，复制自身到%System32%目录下，并衍生病毒配置文件以及易语言运行所需要的库文件；修改注册表添加启动项，使病毒文件随系统启动而运行；连接网络访问指定站点，为被访问的网站刷流量；被感染计算机接入移动磁盘后，病毒进程将遍历移动磁盘根目录下的文件夹，衍生自身到移动磁盘根目录下，更名为检测到的文件夹名称，修改原文件夹属性为隐藏，使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒，以达到移动磁盘传染病毒的目的；病毒运行完毕后删除自身。
　　被刷网站（http://hi.baidu.com/sile*****）约以每秒10次访问量的速度刷新，其中一篇帖子的访问量高达500，000以上，对网络的正常使用有比较严重的影响。
[编辑本段]行为分析
　　本地行为：
　　1、文件运行后会释放以下文件：
　　%System32%\com.run 266,240 字节
　　%System32%\dp1.fne 114,688 字节
　　%System32%\eAPI.fne 323,584 字节
　　%System32%\internet.fne 184,320 字节
　　%System32%\krnln.fnr 1,097,728 字节
　　%System32%\og.dll 692 字节
　　%System32%\og.edt 512 字节
　　%System32%\RegEx.fne 167,936 字节
　　%System32%\shell.fne 40,960 字节
　　%System32%\spec.fne 73,728 字节
　　%System32%\ul.dll 2,　404 字节
　　%System32%\XP-C300C3AC.EXE 1,227,891 字节
　　2、新增注册表：
　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
　　\Windows\CurrentVersion\Run]
　　注册表值: "XP-C300C3AC"
　　类型： REG_SZ
　　值： "C:\WINDOWS\system32\XP-C300C3AC.EXE"
　　描述: 启动项，使指定的路径下的文件随系统的启动而运行。
　　网络行为:
　　1、访问指定网站，为网站刷流量：
　　访问的网站地址：
　　http://hi.baidu.com/sile***** 刷流量站点
　　http://www.microsoft.com/en/us/def****.aspx 微软官方主页
　　http://www.baidu.com/?pn=M08**** 百度主页
　　注： %System32% 是一个可变路径。病毒通过查询操作系统来决定当前 System文件夹的位置。
　　%Windir% WINDODWS所在目录
　　%DriveLetter%　逻辑驱动器根目录
　　%ProgramFiles%　系统程序默认安装目录
　　%HomeDrive% 当前启动的系统的所在分区
　　%Documents and Settings% 当前用户文档根目录
　　%Temp% \Documents and Settings\当前用户\Local Settings\Temp
　　%System32% 系统的 System32文件夹
　　Windows2000/NT中默认的安装路径是C:\Winnt\System32
　　windows95/98/me中默认的安装路径是C:\Windows\System
　　windowsXP中默认的安装路径是C:\Windows\System32
[编辑本段]清除方案
　　1、使用安天防线可彻底清除此病毒(推荐)，安天防线下载地址：http://www.antiyfx.com/download.htm 。　
　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
　　(1)使用安天防线工具中“进程管理”关闭病毒进程： XP-C300C3AC.EXE
　　(2)删除病毒文件：
　　%System32%\com.run
　　%System32%\dp1.fne
　　%System32%\eAPI.fne
　　%System32%\internet.fne
　　%System32%\krnln.fnr
　　%System32%\og.dll
　　%System32%\og.edt
　　%System32%\RegEx.fne
　　%System32%\shell.fne
　　%System32%\spec.fne
　　%System32%\ul.dll
　　%System32%\XP-C300C3AC.EXE
　　(3)恢复病毒修改的注册表项目，删除病毒添加的注册表项：
　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
　　\Windows\CurrentVersion\Run]
　　注册表值: "XP-C300C3AC"
　　类型： REG_SZ
　　值： "C:\WINDOWS\system32\XP-C300C3AC.EXE"
  3.3cool_summer1247467842280.rar------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
cool-summer.rar
1楼木马概况