瑞星卡卡安全论坛综合娱乐区 Rising茶馆【灌水】我遇到国外病毒了....

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

【灌水】我遇到国外病毒了....

叱咤花甲狮

发表于： 2007-11-04 20:13 | 短消息资料

字号：小中大 12楼

引用:

【baohe的贴子】没头没脑的一句话。
没任何价值。
要说是牛毒，就把样本搞上来。至少应该给个链接。
………………

终于说到点儿上了………………

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-11-04 20:23 \| 短消息资料字号：小中大 13楼其实，那个U3sHlpDr.sys今年一月份就见到过。不是新东西。该病毒修改注册表创建系统服务U3sHlpDr实现自启动，隐藏与机器内，属于国外间谍木马病毒。进程位置: System32\Drivers
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

版主

发表于： 2007-11-04 20:31 | 只看楼主 短消息资料

字号：小中大 14楼

引用:

【baohe的贴子】没头没脑的一句话。
没任何价值。
要说是牛毒，就把样本搞上来。至少应该给个链接。
………………

因为刚刚只是发现了,后面在找,找到文件数不少,但不知道有没有找到正点的家伙..

PS:windows下10月29日创建的文件看不到（显示文件正常，取消了隐藏系统文件），还是通过冰刃发现的。。

下面是搜索到文件，准备上报。。。不知道是不是正点的东东。

adkpo 禁止发言帖子:7 注册: 2007-11-04 来自:	发表于： 2007-11-04 20:31 \| 短消息资料字号：小中大 15楼该用户帖子内容已被屏蔽
adkpo 禁止发言帖子:7 注册: 2007-11-04 来自:

大版主

发表于： 2007-11-04 20:53 | 短消息资料

字号：小中大 19楼

引用:

【过客2007的贴子】

因为刚刚只是发现了,后面在找,找到文件数不少,但不知道有没有找到正点的家伙..

PS:windows下10月29日创建的文件看不到（显示文件正常，取消了隐藏系统文件），还是通过冰刃发现的。。

下面是搜索到文件，准备上报。。。不知道是不是正点的东东。
………………

u3spwd.exe运行后释放：
c:\windows\temp\u3spwd.exe
c:\windows\system32\drivers\u3shlpdr.sys
连注册表都没写。汗！估计不是病毒主体。
那两个文件删除即可

2 / 3 页

跳转页