瑞星卡卡安全论坛

1、释放的病毒文件（见图1）。此外，IE临时文件夹中下载了很多垃圾。
2、进程列表中出现vista.exe进程（路径：C:\windows\vista.exe）；未开IE浏览器时也可见iexplore.exe进程。
2、篡改IE主页（见图2）
3、将系统时间改为1999年12月
4、注册表改动：

（1）在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run分支添加：
           
window    （指向：C:\windows\vista.exe）

（2）在HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run    分支添加：
       
C:\windows\vista.exe（指向：C:\windows\vista.exe）

5、杀毒流程：
（1）结束vista.exe和iexplore.exe进程
（2）删除病毒文件（图1）
（3）删除病毒启动项：
展开：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除：window   
展开：HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
删除：C:\windows\vista.exe
（4）将系统时间改回到现在的时间。
（5）将IE主页改回原来的主页。
（6）清空IE临时文件夹。



图1

附件: 1558472007122113227.jpg

图2

附件: 1558472007122113255.jpg

又是一个以刷流量为目的的木马,手法极其简单.初学者应该自己可以搞定.
请不要给我发悄悄话。悄悄话全部溢到我的邮箱中，邮箱快爆了。且不能及时看到。社区咋了，这是？
你需要帮手了

谢谢猫叔

收到....

...................


我刚想写..

----------------------------------------

补充一点..

C:\WINDOWS\vista.exe 还连网 下载 C:\WINDOWS\s977.exe
s977.exe 是个流氓软件应该..
生成
C:\Documents and Settings\mopery\Local Settings\Temp\nso2.tmp
C:\Program Files\Common Files\CPUSH\cpush.dll
C:\Program Files\Common Files\CPUSH\Uninst.exe

点 C:\Program Files\Common Files\CPUSH\Uninst.exe 卸载掉..
再打开注册表 删除
HKLM\SOFTWARE\Sohu R&D

改系统时间的为
C:\rav
内容为
[Ver]
ver=3.0
[DateTime]
dt=1999-12-12 20:12:55
[Home]
home=Y

引用:

【mopery的贴子】................... 我刚想写.. ………………

猫叔写完了你再发个"改"的嘛...

猫叔tiny太NB拦得太多.没你裸机测得真实...

引用:

【独孤豪侠的贴子】猫叔写完了你再发个"改"的嘛... 猫叔tiny太NB拦得太多.没你裸机测得真实... ………………

我跟猫叔 完全一样的工具..

刚去吃饭勒..猫叔 先写了..

还叫玛玛 拨了这 玩意的壳..

刚想写 就发现 猫叔 写了 哈哈..

vista......病毒也跟潮流。。。。

是啊病毒跟随潮流，版主我也想要病毒副本
研究使用
邮箱1987noodle0158@sina.com  谢谢了

是很新潮

引用:

【mopery的贴子】 我跟猫叔 完全一样的工具.. 刚去吃饭勒..猫叔 先写了.. 还叫玛玛 拨了这 玩意的壳.. 刚想写 就发现 猫叔 写了 哈哈.. ………………

哈哈!有了空格更....有意思.......还有点.......

还以为是个啥呢。。
不过真像一个入门的作业

To mopery:
1999-12-12 20:12:55
不会是这厮的生日吧？

1999生的,现在就能做毒?天才啊.有这种人才,中国的网络事业不怕不发达

引用:

【另壶冲的贴子】To mopery: 1999-12-12 20:12:55 不会是这厮的生日吧？ ………………

总有点意义应该..

他儿子出生? 他老爸 忌日?  他老妈忌日? 还是他爷爷奶奶的 忌日?

还是中了六合彩?

引用:

【mopery的贴子】 总有点意义应该.. 他儿子出生? 他老爸 忌日?  他老妈忌日? 还是他爷爷奶奶的 忌日? 还是中了六合彩? ………………

呵呵，这厮手法一般嘛！

我们的斑竹很厉害……

这奖品我送给版主了 呵呵  谁去领吧...

附件: 794710200712311414.bmp

新发现...
呵呵..

病毒也赶潮流....

我找不到那几个文件,但我遇到的情况和楼主一样!帮帮我啊!

C:\Program Files\Common Files\CPUSH\cpush.dll


记得已经清除过几次了，但是就是不知道这是什么