瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【病毒分析】行为恶劣的U盘病毒OSO.exe分析与查杀（2月3日补充）

«4567891011»   8  /  17  页   跳转页

【病毒分析】行为恶劣的U盘病毒OSO.exe分析与查杀（2月3日补充）

收藏
2007炽天使
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-28 08:57 | 短消息 资料
字号： 小 中 大 71楼

呼!~~这么多病毒..就像是市场上的货物一样..真是目不暇接啊!
gototop
 
爬围墙上青天
头像
横据古稀狮
  • 帖子:10155
  • 注册: 2006-09-09
  • 来自:
发表于： 2007-01-28 15:46 | 短消息 资料
字号： 小 中 大 72楼

收了```
gototop
 
zhongzhi
头像
快乐黄口狮
  • 帖子:167
  • 注册: 2006-08-06
  • 来自:
发表于： 2007-01-28 19:23 | 短消息 资料
字号： 小 中 大 73楼

看不懂，中了指定是死路一条，支持楼主！
gototop
 
bob841020
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-28 20:00 | 短消息 资料
字号： 小 中 大 74楼

我以前中过是"自动播放",双击打不开盘!看来应该就是这种病毒了!
gototop
 
lbz5339
头像
初生襁褓狮
  • 帖子:49
  • 注册: 2006-07-10
  • 来自:
发表于： 2007-01-28 20:27 | 短消息 资料
字号： 小 中 大 75楼

我操,我在公司里用的电脑就中了这毒,任务管理器都不给打开,我在这里发过求助,后来也没能解决,现在被迫重装.
gototop
 
單純僦昰緈諨
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-01-29
  • 来自:
发表于： 2007-01-29 02:27 | 短消息 资料
字号： 小 中 大 76楼

说实话..我感觉现在互联网.存在很大问题..
gototop
 
telnet
头像
快乐黄口狮
  • 帖子:284
  • 注册: 2006-10-18
  • 来自:
发表于： 2007-01-29 06:22 | 短消息 资料
字号： 小 中 大 77楼

看了轩辕小聪版主的文章，我玩了下注册表，有收获了，呵呵，希望版主以后多写点这方面的内容，好了，现在转入正题。
打开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，新建个项 KVUSCAN.exe，然后添加字符串值 debugger，数值数据改为 c:\progra~1\rising\rfw\rfwmain.exe
刷新注册表，运行KVUSCAN.exe程序，居然启动了瑞星防火墙主程序，原来我指定了它的路径，如果指定的是一个病毒文件所在的路径，后果将不堪设想。

附件附件:

下载次数:260
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-29 6:22:24
描述:
预览信息:EXIF信息
gototop
 
telnet
头像
快乐黄口狮
  • 帖子:284
  • 注册: 2006-10-18
  • 来自:
发表于： 2007-01-29 06:32 | 短消息 资料
字号： 小 中 大 78楼

看了轩辕小聪版主的文章，我玩了下注册表，有收获了，呵呵，希望版主以后多写点这方面的内容，好了，现在转入正题。
打开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，新建个项 KVUSCAN.exe，然后添加字符串值 debugger，数值数据改为 c:\progra~1\rising\rfw\rfwmain.exe
刷新注册表，运行KVUSCAN.exe程序，居然启动了瑞星防火墙主程序，原来我指定了它的路径，如果指定的是一个病毒文件所在的路径，后果将不堪设想。

附件附件:

下载次数:252
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-29 6:32:17
描述:
预览信息:EXIF信息
gototop
 
telnet
头像
快乐黄口狮
  • 帖子:284
  • 注册: 2006-10-18
  • 来自:
发表于： 2007-01-29 06:33 | 短消息 资料
字号： 小 中 大 79楼

修改debugger数值，指定一个瑞星防火墙不存在的路径(图A)，运行KVUSCAN.exe，系统提示路径不存在(图B)。

附件附件:

下载次数:249
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-29 6:33:37
描述:
预览信息:EXIF信息
gototop
 
telnet
头像
快乐黄口狮
  • 帖子:284
  • 注册: 2006-10-18
  • 来自:
发表于： 2007-01-29 06:34 | 短消息 资料
字号： 小 中 大 80楼

把rfwmain.exe文件名改为aa.exe文件名，路径为 C:\Program Files\Rising\Rfw\aa.exe(图A)，实际上，Rfw文件夹不存在aa.exe这个文件，刷新注册表，运行 KVUSCAN.exe，系统提示找不到文件(图B)。
后来发现，其实debugger数值改为KVUSCAN.exe 结果跟图B的一样(请参考图C)。

附件附件:

下载次数:263
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-29 6:34:39
描述:
预览信息:EXIF信息
gototop
 
<<上一主题|下一主题>>
«4567891011»   8  /  17  页   跳转页
页面顶部
Powered by Discuz!NT