1234567   2  /  7  页   跳转页

[原创] usp10.dll木马群的手工杀毒流程

收藏
本主题由 版主 天月来了 于 2010-4-3 13:40:57 执行 关闭主题/取消 操作
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-01-29 09:37 | 短消息 资料
字号： 小 中 大 11楼

回复：usp10.dll木马群的手工杀毒流程

那么这个C:\WINDOWS\ win.ini是不是相同系统内的这个都是完全一样的呢？？

可以直接拿来替换？？？
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2009-01-29 09:39 | 短消息 资料
字号： 小 中 大 12楼

回复：usp10.dll木马群的手工杀毒流程

貌似在那里见过

机器狗的变种
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-29 09:41 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: usp10.dll木马群的手工杀毒流程



引用:
原帖由 天月来了 于 2009-1-29 9:37:00 发表
那么这个C:\WINDOWS\ win.ini是不是相同系统内的这个都是完全一样的呢？？

可以直接拿来替换？？？


我查过我的本本以及另外一台台式机（都是XPSP2系统）的win.ini 内容，完全相同。 正常的win.ini内容为：

; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo
asx=MPEGVideo
au=MPEGVideo
m1v=MPEGVideo
m3u=MPEGVideo
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo
wm=MPEGVideo
wma=MPEGVideo
wmv=MPEGVideo
wmx=MPEGVideo
wpl=MPEGVideo
wvx=MPEGVideo


处理这个文件，目的是去除此文件中病毒添加的内容。
最后编辑baohe 最后编辑于 2009-01-29 09:42:49
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-01-29 10:02 | 短消息 资料
字号： 小 中 大 14楼

回复：usp10.dll木马群的手工杀毒流程

我2000  sp4系统内是这样的：

; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
[MCI Extensions.BAK]
asf=MPEGVideo2
asx=MPEGVideo2
ivf=MPEGVideo2
m3u=MPEGVideo2
mp2v=MPEGVideo
mp3=MPEGVideo2
mpv2=MPEGVideo
wax=MPEGVideo2
wm=MPEGVideo2
wma=MPEGVideo2
wmv=MPEGVideo2
wmx=MPEGVideo2
wvx=MPEGVideo2
gototop
 
七月灬等待
头像
拙长孩提狮
  • 帖子:148
  • 注册: 2008-11-17
  • 来自:动物家园
发表于： 2009-01-29 11:14 | 短消息 资料
字号： 小 中 大 15楼

回复：usp10.dll木马群的手工杀毒流程

不太懂
中招的机子win.ini文件会被改写？？
gototop
 
naonaoduouduo
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2009-01-28
  • 来自:
发表于： 2009-01-29 11:15 | 短消息 资料
字号： 小 中 大 16楼

回复：usp10.dll木马群的手工杀毒流程

c:\windows\system32  下含有dll的都是病毒吗？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-29 11:20 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复: usp10.dll木马群的手工杀毒流程



引用:
原帖由 naonaoduouduo 于 2009-1-29 11:15:00 发表
c:\windows\system32  下含有dll的都是病毒吗？


非也！
system32目录下有很多正常系统库文件（dll）
gototop
 
naonaoduouduo
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2009-01-28
  • 来自:
发表于： 2009-01-29 11:39 | 短消息 资料
字号： 小 中 大 18楼

回复：usp10.dll木马群的手工杀毒流程

图5-图13的不会弄了  请高手赐教  另外也没有别的电脑 所以没有办法复制文件  其他的都模仿楼主弄了  不知道会不会有用？
gototop
 
naonaoduouduo
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2009-01-28
  • 来自:
发表于： 2009-01-29 11:39 | 短消息 资料
字号： 小 中 大 19楼

回复 17F baohe 的帖子

那怎么分别呢？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-29 11:50 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复: usp10.dll木马群的手工杀毒流程



引用:
原帖由 naonaoduouduo 于 2009-1-29 11:39:00 发表
那怎么分别呢？


会看日志的人，可以在SRENG或autoruns扫的完整日志中分辨出病毒dll。
gototop
 
<<上一主题|下一主题>>
1234567   2  /  7  页   跳转页
页面顶部
Powered by Discuz!NT