123   2  /  3  页   跳转页

[原创] 有本usp10.dll的本体?

收藏
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-01-30 14:51 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 有本usp10.dll的本体?

先搞了这个动作
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-30 14:52 | 短消息 资料
字号： 小 中 大 12楼

回复：有本usp10.dll的本体?

瑞星默认设置可能扛不住
拦不全

楼主小心
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-01-30 14:53 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: 有本usp10.dll的本体?

然后搞这个动作
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-01-30 14:54 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: 有本usp10.dll的本体?

没事 我还是事机测的  我规则多这呢  你看了我下面签名的帖就知道
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-01-30 14:56 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复: 有本usp10.dll的本体?

然后会后门调用RUNDLL32 被我的规则拦截了
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-01-30 14:59 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复: 有本usp10.dll的本体?

此毒 果然阴损  如果没我这些规则 估计很可能防御开高都挂了
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-01-30 15:03 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复: 有本usp10.dll的本体?

猫叔说对了 如果一开始我点阻止的话 它的进程还在那里 它就会试图在windows\task下建立一个名为1点文件
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-01-30 15:07 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复: 有本usp10.dll的本体?

奇怪了?没见加载驱动啊?
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-01-30 15:20 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: 有本usp10.dll的本体?

根据15 楼的图 很明显 在TEMP下已经有数字名的病毒了 但猫叔说这是病毒联网下载的 这是瑞星防火墙没发现 还是此毒是直接释放病毒 并不下载?
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-01-30 16:43 | 短消息 资料
字号： 小 中 大 20楼

回复：有本usp10.dll的本体?

该病毒 就是先释放一个 jiocs.dll然后rundll32.exe加载这个dll
随后病毒本体退出 很多行为都是在那个dll中做的
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT