首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
求助，一个很变态的毒病
发表于: 2010-3-21 13:26 5879

求助，一个很变态的毒病

舵手 活跃值
3
2010-3-21 13:26
5879
似乎是随机感染所有盘的exe，以及压缩档里的exe。
在开启BitDefender2008的情况下中招，
后试了瑞星，360，卡巴，都不报毒。
望高手能出手相助。

上传到论坛里的附件找不到，放在博客里。

病毒！小心运行！

http://www.blogjava.net/Files/galaxyp/wdl.rar

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (8)
izayoi
雪    币： 4399
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
加密过的rar可以感染吗？
2010-3-21 13:53
0
舵手
雪    币： 257
活跃值： (105)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
3 楼
找了一下，发现加密过的rar里也被添加了usp10.dll这个文件，
exe是否被感染确定不了
2010-3-21 14:14
0
xiager
雪    币： 123
活跃值： (27)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
什么病毒啊，我在Vista下运行，直接被UAC拦下来了，我当然是点拒绝运行了。不能突破UAC，啥都没用。
2010-3-22 19:01
0
splitpants
雪    币： 68
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
UAC真的那么好突破么
2010-3-22 22:32
0
tiandishiw
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
金山报毒……....直接拦截了……
2010-3-23 01:19
0
kangcin
雪    币： 602
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
简单看了下，usp10.dll应该是魔兽世界的盗号木马，一直没声望，有时间的话，分析下，希望能加点声望
2010-3-23 08:01
0
舵手
雪    币： 257
活跃值： (105)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
8 楼
手工清了几千个文件，
总算干掉了。
上报了瑞星，现在可以杀了。
Bitdefender上报还要有正版授权，唉！
2010-3-23 11:39
0
kangcin
雪    币： 602
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
简单分析了下，原文：http://bbs.pediy.com/showthread.php?p=780247
2010-3-23 12:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//