瑞星卡卡安全论坛

病毒样本h.exe来自剑盟。MD5值：a1a876b85ecd3ad32efacf0ffdbcab85

中招后，进程列表中可见高进程号svchost进程，内含病毒模块3800hk.dll（图1）。h.exe运行后自动将自身删除。
此毒通过8080端口访问218.19.100.185（广东省广州市海珠区）（图2）。

注册表改动：图3、图4。病毒服务描述及显示内容均为“爱国者”。汗！

杀毒：
结束那个含3800hk.dll的svchost进程，删除3800hk.dll，删除病毒添加的注册表项即可。


图1

附件: 1558472007630215258.jpg

图2

附件: 1558472007630215328.jpg

图3

附件: 1558472007630215350.jpg

图4

附件: 1558472007630215416.jpg

死尸：

附件: 1558472007630215517.jpg

收下学习了~

学习哦!

引用:

【baohe的贴子】病毒样本h.exe来自剑盟。MD5值：a1a876b85ecd3ad32efacf0ffdbcab85 中招后，进程列表中可见高进程号svchost进程，内含病毒模块3800hk.dll（图1）。h.exe运行后自动将自身删除。 此毒通过8080端口访问218.19.100.185（广东省广州市海珠区）（图2）。 注册表改动：图3、图4。病毒服务描述及显示内容均为“爱国者”。汗！ ………………

没看出来，怎么个爱图！！

引用:

【 火影忍者的贴子】 没看出来，怎么个爱图！！ ………………

看图4

- -这样弄不是很明显么...突然蹦出来个爱国者~

引用:

【baohe的贴子】 看图4 ………………

我是说，它哪一点爱国了．．！！

引用:

【 火影忍者的贴子】 我是说，它哪一点爱国了．．！！ ………………

问病毒作者吧

学习

学习猫哥新作品中………………

引用:

【 火影忍者的贴子】 我是说，它哪一点爱国了．．！！ ………………

3800hk 黑鹰--爱国者黑客
所以。。。

svchost 反弹木马而已

爱国者？  害国者？

引用:

【baohe的贴子】 问病毒作者吧 ………………

哈哈！！！！

病毒名字还真无聊

鄙视黑客