瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 usp10.dll上新闻联播了,叫"犇牛"病毒?

1   1  /  1  页   跳转

[原创] usp10.dll上新闻联播了,叫"犇牛"病毒?

usp10.dll上新闻联播了,叫"犇牛"病毒?

为何叫这个名字啊

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)
分享到:
gototop
 

回复:usp10.dll上新闻联播了,叫"犇牛"病毒?

据说是以“牛”为开头
gototop
 

回复:usp10.dll上新闻联播了,叫"犇牛"病毒?

usp10.dll  usp10.dll (1.409.2600.1106)
  包含在软件
  名字: Windows XP Home Edition, Deutsch
  信息链接: http://www.microsoft.com/windowsxp/
  文件细节
  文件道路: C:\WINDOWS\system32 \ usp10.dll
  文件日期: 2002-08-29 14:00:00
  版本: 1.409.2600.1106
  文件大小: 339.456 字节
  检查和和文件hashes
  CRC32: 9DA76CA6
  MD5: 06E2 217D 2AF7 50D6 69C8 AACE DD28 090B
  SHA1: 7B9A 2876 45A6 A25B 8867 0229 49FE D6E6 816F 6A32
  版本资源信息
  公司名称: Microsoft Corporation
  文件描述: Uniscribe Unicode script processor
  文件操作系统: Windows NT, Windows 2000, Windows XP, Windows 2003
  文件类型: Dynamic Link Library (DLL)
  文件版本: 1.409.2600.1106
  内部名: Uniscribe
  法律版权: Microsoft Corporation. All rights reserved.
  原始的文件名: Uniscribe
  产品名称: Microsoft(R) Uniscribe Unicode script processor
  产品版本: 1.409.2600.1106
  用途:usp10.dll是字符显示脚本应用程序接口相关文件。也可能为病毒
  安全等级 (0-5): 0 (N/A无危险 5最危险)
  间谍软件: 可能
  广告软件: 否
  病毒: 可能
  木马: 可能
  系统进程: 是
  应用程序: 否
  后台程序: 否
  使用访问: 否
  访问互联网: 否
  解决方法:
  尝试运行"sfc /scannow",检查一下系统文件
  如果在windows\system32目录之外发现usp10.dll,则很可能是病毒文件:
  usp10.dll很多应用程序运行时会调用,调用的优先级为:
  1.应用程序的安装目录;2:当前的工作目录;3:系统目录;4:路径变量set path=所指的路径。
  其目的就是当你运行某个EXE程序时,会按以上优先级调用usp10.dll,使得病毒文件先于系统文件执行,并且很可能导致有关应用程序运行错误。
  这时,建议运行反病毒软件查杀病毒,或者在技术论坛发贴求助。
  病毒可能
  2009年2月4日起,大量网友发现自己的电脑突然间慢如“老牛”,硬盘中同时出现了很多莫名其妙的“usp10.dll”文件,即便重装系统也无济于事。原来,这是一头名为“犇牛”的恶性木马突然爆发的结果。
  360安全中心向记者紧急发布公告,称“犇牛”木马下载器已袭击了数十万台电脑,并能导致大部分安全软件失效,用户采用重装系统等常规手段也无法解决。
  根据大批受害用户的反映,感染“犇牛”下载器的电脑系统速度会明显变慢,部分用户的电脑感染“犇牛”后还会出现弹出大量广告网页、杀毒软件遭强制卸载、“QQ医生”显示为“叉号”无法正常使用等各种症状,并会自动下载大量木马病毒。受害用户除非将所有硬盘分区全盘格式化,否则即便重装系统后“犇牛”仍能踏蹄重来。
  据360安全专家石晓虹博士介绍,“犇牛”采用了特别技术,在系统重装后仍能“复活”,完全不同于其它恶性木马常用的“复活”方式,使普通用户很难用以往的系统重装方式来“自救”;此外,"犇牛"还使用了一个名为“安软杀手”的帮凶对主流杀软进行卸载和破坏,屏蔽安全厂商的网站,致使受害用户无法通过登录安全网站或下载安全软件获得帮助。
gototop
 

回复: usp10.dll上新闻联播了,叫"犇牛"病毒?

瑞星官方管它叫梅勒斯  (Mnless)
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT