LPK.DLL与USP10.DLL的参考 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 菜鸟学堂 LPK.DLL与USP10.DLL的参考

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[分享] LPK.DLL与USP10.DLL的参考

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2009-05-25 19:00 \| 只看楼主短消息资料字号：小中大 1楼 LPK.DLL与USP10.DLL的参考目前发现有一种病毒好像比较流行,瑞星报是LMIR系列的病毒,也就是盗传奇号的木马。这个木马和传说中的笨牛（猫癣类似）因为已经有很多人写了帖子了，所以我转载一下吧：这个好像是专杀：http://bbs.ikaka.com/showtopic-8594335.aspx(未经过测试,最好是使用瑞星杀毒软件查杀下面的木马) 更多请点击：http://www.baidu.com/s?tn=baiduadv&ie=gb2312&bs=site%3A%28bbs.ikaka.com%2Fforumindex.aspx%29+USP10.dll&sr=&z=&cl=3&f=8&wd=site%3A%28bbs.ikaka.com%29+USP10.dll USP10.dll木马群处理帖子：http://bbs.ikaka.com/showtopic-8592261.aspx（本帖所说的并不是木马群的那种，所以文件名是同一个，但是病毒却是不同的，所以需要区别。）首先，LPK.DLL与USP10.DLL都是系统文件，他们的目录是C:\WINDOWS\system32\和C:\WINDOWS\system32\dllcache：正常大小是：LPK.dll是22KB USP10.DLL是397KB。最后剩下的系统文件.jpg (75.65 K) 2009-5-25 19:00:08 其它的75KB的都是病毒文件。在执行下面的操作以前需要设置：设置.jpg (63.48 K) 2009-5-25 19:00:08 搜索到的.jpg (113.62 K) 2009-5-25 19:00:08 删除掉除系统文件以外的所有冒牌文件.jpg (67.53 K) 2009-5-25 19:00:08 删除掉除了系统文件以外的所有冒牌文件.jpg (101.45 K) 2009-5-25 19:00:08 编写之前本帖没有想好，只是列出了一些处理的方法及思路，也许会有后续更新，更多，同时也欢迎各位补充。用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; baiduds; .NET CLR 1.1.4322) 附件: 文件名:LPK.jpg 下载次数:5910 文件类型:image/pjpeg 文件大小: 上传时间:2009-5-25 19:00:08 描述:jpg 附件: 文件名:未命名.jpg 下载次数:5879 文件类型:image/pjpeg 文件大小: 上传时间:2009-5-25 19:00:08 描述:jpg 附件: 文件名:删除掉除系统文件以外的所有冒牌文件.jpg 下载次数:5868 文件类型:image/pjpeg 文件大小: 上传时间:2009-5-25 19:00:08 描述:jpg 附件: 文件名:删除掉除系统文件以外的所有冒牌文件.jpg 下载次数:5831 文件类型:image/pjpeg 文件大小: 上传时间:2009-5-25 19:00:08 描述:jpg 过客2007 最后编辑于 2009-05-25 19:19:38 传说在很远的古代，一个庙里，有一个大神与一个小鬼住在里面。天下了大雨，庙前的河里长了水。来了一个人，过不了河，就把庙里的大神搬了出去，丢在河里，然后他踏在大神的身上，飞跳了过河。等会又来了
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	分享到：

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-05-25 20:13 \| 短消息资料字号：小中大 2楼回复：LPK.DLL与USP10.DLL的参考样本拿来
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

smallyou93 卡卡反病毒小组帖子:1545 注册: 2008-12-14 来自:	发表于： 2009-05-25 21:04 \| 短消息资料字号：小中大 3楼回复 2F 夲號ヱ被ジ盜的帖子过客在做远程协助..
smallyou93 卡卡反病毒小组帖子:1545 注册: 2008-12-14 来自:

happysunday2003 叱咤花甲狮帖子:4313 注册: 2007-08-15 来自:358团	发表于： 2009-05-27 22:51 \| 短消息资料字号：小中大 4楼回复：LPK.DLL与USP10.DLL的参考哇塞太神奇了这是不是在做完系统后这样删除的啊附件: 文件名:正常系统下的LPK和USP10.rar 下载次数:1414 文件类型:application/octet-stream 文件大小: 上传时间:2009-5-28 19:44:10 描述:rar 过客2007 最后编辑于 2009-05-28 19:44:10
happysunday2003 叱咤花甲狮帖子:4313 注册: 2007-08-15 来自:358团

6709的空强壮不惑狮帖子:1118 注册: 2009-06-05 来自:	发表于： 2009-06-05 15:51 \| 短消息资料字号：小中大 5楼回复：LPK.DLL与USP10.DLL的参考搜索的时候设置一下大小，就不会搜到正常的了吧
6709的空强壮不惑狮帖子:1118 注册: 2009-06-05 来自:

我是一个个个人初生襁褓狮帖子:1 注册: 2010-09-21 来自:	发表于： 2010-09-21 22:41 \| 短消息资料字号：小中大 6楼回复：LPK.DLL与USP10.DLL的参考这个能彻底删除Lpk。dll ？
我是一个个个人初生襁褓狮帖子:1 注册: 2010-09-21 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT