1   1  /  1  页   跳转页

感染DLL的病毒

收藏
YGYL_
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-06-10
  • 来自:
发表于： 2009-06-10 19:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

感染DLL的病毒

新感染全部目录DLL的病毒，还导致很多软件报错不能用！
同时也感染目录中的EXE，对网络路径只感染第一层目录

病毒值得注意的一点是 它会分析文件，找文件空白地段注入病毒代码（所以不是每个文件都会被感染）。被感染后文件大小看不出变化
这点比较像机器狗

上报金山后命名为Win32.Terminator.s.40960

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
Fabregas
头像
叱咤花甲狮
  • 帖子:2863
  • 注册: 2008-03-01
  • 来自:
发表于： 2009-06-10 19:30 | 短消息 资料
字号： 小 中 大 2楼

回复：感染DLL的病毒

exe文件被感染，瑞星报win32.agent.fo，可以清除。
dll文件瑞星不报，等待分析结果吧。
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-06-10 19:31 | 短消息 资料
字号： 小 中 大 3楼

回复：感染DLL的病毒

样本已经收集，感谢您对瑞星的支持！
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-06-16 10:54 | 短消息 资料
字号： 小 中 大 4楼

回复：感染DLL的病毒

1、文件名：原DSETUP.dll
  不是病毒

2、文件名：毒binkw32.dll
  不是病毒

3、文件名：毒DSETUP.dll
  不是病毒
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT