瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看

12   1  /  2  页   跳转页

[已解决] 哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看

收藏
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-29 22:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看

有的上传个嘛，偶要是我厉害还是病毒厉害还是我的床厉害（保持了5天的2点xxx睡觉的记录）
不多说了
上传个
急需！！！！！






用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-01-30 13:00:29
分享到：
gototop
 
4443434
头像
横据古稀狮
  • 帖子:11080
  • 注册: 2007-05-07
  • 来自:rising茶馆
论坛8周年活动礼物论坛9周年纪念
发表于： 2009-01-29 22:59 | 短消息 资料
字号： 小 中 大 2楼

回复：哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看

偶没有`去找月月问问和猫叔
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-29 22:59 | 短消息 资料
字号： 小 中 大 3楼

回复: 哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看



引用:
原帖由 夲號ヱ被ジ盜 于 2009-1-29 22:57:00 发表
有的上传个嘛，偶要是我厉害还是病毒厉害还是我的床厉害（保持了5天的2点xxx睡觉的记录）
不多说了
上传个[/co......


http://bbs.ikaka.com/showtopic-8592485.aspx

游戏迷刚传的。还热乎呢
gototop
 
4443434
头像
横据古稀狮
  • 帖子:11080
  • 注册: 2007-05-07
  • 来自:rising茶馆
论坛8周年活动礼物论坛9周年纪念
发表于： 2009-01-29 23:03 | 短消息 资料
字号： 小 中 大 4楼

回复：哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看

但是下载不了`
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-29 23:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看

研究时蓝屏了
这两个可能是一个东西 以下是我原先研究的
http://bbs.ikaka.com/showtopic-8591965.aspx
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-29 23:25 | 短消息 资料
字号： 小 中 大 6楼

回复: 哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看



引用:
原帖由 夲號ヱ被ジ盜 于 2009-1-29 23:13:00 发表
研究时蓝屏了
这两个可能是一个东西 以下是我原先研究的
[url=http://bbs.ikaka.com/showtopic-8591965.aspx]http://bbs.ikaka.com/showtopic-8591965.as


是同一个DD。

这DD不能在虚拟机里顺利运行。已经好几个人说过这事了。
改用影子吧。没问题。

注：此毒完整运行后，替换userinit.exe。这个结果可穿透影子哦！
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-30 10:19 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看

影子系统也不行那，还那个错误
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-30 11:10 | 短消息 资料
字号： 小 中 大 8楼

回复: 哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看



引用:
原帖由 夲號ヱ被ジ盜 于 2009-1-30 10:19:00 发表
影子系统也不行那，还那个错误


汗！

不是你的电脑问题，就是RPWT

我用一台2000年买的老爷电脑，在影子下运行此毒的4个变种，均无问题。
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-01-30 11:14 | 短消息 资料
字号： 小 中 大 9楼

回复：哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看

猫叔运行的是全影子吧  楼主要的样本顺便附下面了

附件附件:

文件名:gr.rar
下载次数:312
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-30 11:14:39
描述:rar
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-30 11:15 | 短消息 资料
字号： 小 中 大 10楼

回复：哪位中毒的仁兄给我个USP10.DLL我拿虚拟机看看

就大胆点，实机测试呗

虚拟机如果不行就换个试下，VPC,VMWare,Virtualbox挑着用
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT