首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
求助，一个很变态的毒病
发表于: 2010-3-21 13:26 6212

求助，一个很变态的毒病

舵手 活跃值
3
2010-3-21 13:26
6212
似乎是随机感染所有盘的exe，以及压缩档里的exe。
在开启BitDefender2008的情况下中招，
后试了瑞星，360，卡巴，都不报毒。
望高手能出手相助。

上传到论坛里的附件找不到，放在博客里。

病毒！小心运行！

83dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3u0D9L8$3N6B7j5i4k6S2i4K6u0W2L8X3g2@1i4K6u0r3c8X3W2D9k6i4y4Q4x3V1k6Y4j5h3I4S2P5s2W2H3i4K6u0r3N6$3c8D9i4K6u0W2M7X3q4J5

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (8)
izayoi
雪    币： 4399
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
加密过的rar可以感染吗？
2010-3-21 13:53
0
舵手
雪    币： 257
活跃值： (105)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
3 楼
找了一下，发现加密过的rar里也被添加了usp10.dll这个文件，
exe是否被感染确定不了
2010-3-21 14:14
0
xiager
雪    币： 123
活跃值： (27)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
什么病毒啊，我在Vista下运行，直接被UAC拦下来了，我当然是点拒绝运行了。不能突破UAC，啥都没用。
2010-3-22 19:01
0
splitpants
雪    币： 68
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
UAC真的那么好突破么
2010-3-22 22:32
0
tiandishiw
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
金山报毒……....直接拦截了……
2010-3-23 01:19
0
kangcin
雪    币： 602
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
简单看了下，usp10.dll应该是魔兽世界的盗号木马，一直没声望，有时间的话，分析下，希望能加点声望
2010-3-23 08:01
0
舵手
雪    币： 257
活跃值： (105)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
8 楼
手工清了几千个文件，
总算干掉了。
上报了瑞星，现在可以杀了。
Bitdefender上报还要有正版授权，唉！
2010-3-23 11:39
0
kangcin
雪    币： 602
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
简单分析了下，原文：http://bbs.pediy.com/showthread.php?p=780247
2010-3-23 12:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回