1   1  /  1  页   跳转页

又一个牛B病毒

收藏
精灵55825450
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2008-09-27
  • 来自:
论坛8周年活动礼物
发表于： 2009-04-19 21:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

又一个牛B病毒

这个病毒传杀毒网上基本上全过，也就五六个能杀到，瑞星工程师看下。因为给加密了本人也不知道是个什么东西。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2009-04-19 21:45 | 短消息 资料
字号： 小 中 大 2楼

回复：又一个牛B病毒

创建三个文件

到system32目录下面

C:\WINDOWS\SYSTEM32\WINSERVICE.EXE

C:\WINDOWS\SYSTEM32\WINSERVICE.DLL

C:\WINDOWS\SYSTEM32\WINSERVICE.DAT

并创建服务项SystemServer

指向C:\WINDOWS\system32\WinService.dll

属于后门病毒

用工具直接强制删除掉

删除服务项
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-04-20 10:55 | 短消息 资料
字号： 小 中 大 3楼

回复：又一个牛B病毒

文件已下载分析
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
是你啊吗
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-04-20
  • 来自:
发表于： 2009-04-20 12:31 | 短消息 资料
字号： 小 中 大 4楼

回复：又一个牛B病毒

病毒怎么 这么多啊
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-04-28 12:37 | 短消息 资料
字号： 小 中 大 5楼

回复：又一个牛B病毒

文件名：1.vmp.exe

病毒名：Backdoor.Win32.BlackHawk.dj


您所上报的病毒文件将在瑞星2009的21.26.62版本中处理解
决，如遇特殊情况可能会推后几个版本。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT