瑞星卡卡安全论坛

样本来自：http://bbs.ikaka.com/showtopic.aspx?page=end&topicid=8592473#9382512

应该是病毒释放的一些喽罗，本体不详，遗憾。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: bingdu.rar

usp10.dll木马群。正牌货哦！

这DD，这几天简直是疯狂啊！！


 附件: 您所在的用户组无法下载或查看附件


再来一张大图，看得清楚哦:default6:


 附件: 您所在的用户组无法下载或查看附件

晕，居然覆盖hosts文件，歹毒啊……:default21:

此毒还替换userinit.exe哦:default6:

怪不得前些天研究时导致我虚拟机蓝屏
大家看看我的文件，鉴定下
http://bbs.ikaka.com/showtopic-8591965.aspx

很牛B的毒啊

:default6: gr.exe也是这样哦

:kaka4:

怎么杀啊?

瑞星杀毒软件病毒库版本21.16.00
Trojan.DL.Win32.Mnless.cbt    138192>>fsg2.0
Trojan.DL.Win32.Mnless.cbt    196442>>fsg2.0
Trojan.DL.Win32.Mnless.cbt    202911>>fsg2.0
Trojan.DL.Win32.Mnless.cbt    213973>>fsg2.0
Trojan.DL.Win32.Mnless.cbt    96036>>fsg2.0
Trojan.DL.Win32.Mnless.cbt    102286>>fsg2.0
Trojan.DL.Win32.Mnless.cbt    121176>>fsg2.0