瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 警惕替换windows自动更新程序wuauclt1.exe的病毒

123   1  /  3  页   跳转页

[原创] 警惕替换windows自动更新程序wuauclt1.exe的病毒

收藏
本主题由 大版主 lqqk7 于 2008-8-25 21:06:57 执行 设置精华/取消 操作
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-07-19 16:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

警惕替换windows自动更新程序wuauclt1.exe的病毒

今天刚刚拿到的样本。
瑞星20.53.50不报此毒。此毒在各个分区根目录下释放autorun.inf和MSDOS.exe（隐藏文件）；改写system32目录下的系统程序wuauclt1.exe，改写drivers目录下的beep.sys；删除安全模式；中毒后瑞星杀软的所有监控失效。
病毒运行后释放的文件如下：

病毒改动的注册表内容如下：

系统(XP SP3)程序wuauclt1.exe的 MD5：




病毒程序wuauclt1.exe的 MD5：




一条软件限制策略即可弄死病毒


散列规则防护效果之一：


散列规则防护效果之一二：
[

删除所有病毒文件后，将dllcache目录下的系统程序wuauclt1.exe拷回system32目录。


用户系统信息：Opera/9.51 (Windows NT 5.1; U; zh-cn)
最后编辑baohe 最后编辑于 2008-07-19 16:31:30
分享到：
gototop
 
LMhust
头像
特邀体验者
  • 帖子:2953
  • 注册: 2006-03-12
  • 来自:
论坛8周年活动礼物就爱不长大论坛9周年纪念10温馨圣诞瑞星金牌用户
发表于： 2008-07-19 16:25 | 短消息 资料
字号： 小 中 大 2楼

回复：警惕替换windows自动更新程序wuauclt1.exe的病毒

学习一下。。。。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-19 16:26 | 短消息 资料
字号： 小 中 大 3楼

回复：警惕替换windows自动更新程序wuauclt1.exe的病毒

估计就是那天见到的那些文件了
问题是那天多款杀毒软件都没报毒
狂汗
gototop
 
hotboy
头像
社区嘉宾
  • 帖子:27670
  • 注册: 2002-02-01
  • 来自:东厂
卡卡风雨同舟勋章论坛8周年活动礼物卡卡名人堂论坛9周年纪念冰激凌十周年
发表于： 2008-07-19 19:17 | 短消息 资料
字号： 小 中 大 4楼

回复：警惕替换windows自动更新程序wuauclt1.exe的病毒

track就是一目了然啊
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2008-07-19 19:22 | 短消息 资料
字号： 小 中 大 5楼

回复：警惕替换windows自动更新程序wuauclt1.exe的病毒

传说中的BEEPxxx？
gototop
 
小电灯泡
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-04-20
  • 来自:
发表于： 2008-07-21 10:53 | 短消息 资料
字号： 小 中 大 6楼

回复：警惕替换windows自动更新程序wuauclt1.exe的病毒

防病毒替换正常文件，新散列规则笑眯眯搞定，
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-07-22 16:40 | 短消息 资料
字号： 小 中 大 7楼

回复：警惕替换windows自动更新程序wuauclt1.exe的病毒

猫叔对于tiny监控的注册表键值，被病毒修改了，如何能正确的修改回来，tiny好像不提供修改具体的注册表的键值。ssm可以
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2008-07-23 09:21 | 短消息 资料
字号： 小 中 大 8楼

回复：警惕替换windows自动更新程序wuauclt1.exe的病毒

盗号，木马还是下载者？
gototop
 
zy508
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-07-23
  • 来自:
发表于： 2008-07-23 21:19 | 短消息 资料
字号： 小 中 大 9楼

回复：警惕替换windows自动更新程序wuauclt1.exe的病毒

how to get the screen of '一条软件限制策略即可弄死病毒', could tell more in detail? thanks.
my computer seems get this problem, and often crashed.
and once open the win system, it will have a command of ' Generic host Process for win32 services has problem'
Sorry, i can't type in chinese in school computer.
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-07-23 21:27 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 警惕替换windows自动更新程序wuauclt1.exe的病毒



引用:
原帖由 zy508 于 2008-7-23 21:19:00 发表
how to get the screen of '一条软件限制策略即可弄死病毒', could tell more in detail? thanks.
my computer seems get this problem, and often crashed.
and once open the win system, it will have a command of ' Generi


double click the following program:
%system%\gpedit.msc
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT