瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

12   1  /  2  页   跳转页

[已解决] 6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

收藏
灰色流星
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-05-22
  • 来自:
发表于： 2009-01-27 22:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

如题,现象是时不时出现6位随机数字进程,瑞星主动防御弹出rundll32进程正在改某个sys文件,然而无法查杀,显然是免杀的.
我看了一下,没有感染分区,GHOST镜像没有问题,然而恢复镜像后只进行了安装瑞星的操作,然后升级了一下瑞星,重启后发现瑞星被镜像劫持了......然后出现6位随机数字进程,搞得卡死,心里一沉,难道是全盘EXE感染?可是我打开了瑞星安装包的属性看了一下,修改时间没有问题,而且EXE图标也没出现异常~
看了下这里的某个帖子,找了下自己QQ文件夹里出现了一个系统,隐藏属性的usp10.dll,还发现了psapi.dll,给你们扩充病毒库了~

附件: 样本.rar (2009-1-27 22:55:02, 20.56 K)
该附件被下载次数 384


问一下,恢复备份后要怎样才能不让毒再激活?或者说要怎样清除?

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑灰色流星 最后编辑于 2009-02-03 19:35:23
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-27 23:21 | 短消息 资料
字号： 小 中 大 2楼

回复：6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

删除非C盘的全部usp10.dll

删除QQ文件夹里的psapi.dll
gototop
 
1987liu
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-01-17
  • 来自:
发表于： 2009-01-28 02:25 | 短消息 资料
字号： 小 中 大 3楼

回复：6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

我和楼主一样！
  不知道怎么弄。
不知道格式化硬盘在分区 会不会好？？
  高手解答下啊！
gototop
 
宾王
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2009-01-27
  • 来自:
发表于： 2009-01-28 03:58 | 短消息 资料
字号： 小 中 大 4楼

回复：6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

usp10.dll文件删不了 额
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-01-28 19:32 | 短消息 资料
字号： 小 中 大 5楼

回复：6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

发现文件的，都得将文件复制后压缩上传呀
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-28 19:38 | 短消息 资料
字号： 小 中 大 6楼

回复: 6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

打上机器狗补丁
但是如果仍被感染可能蓝屏
我研究时就蓝屏了
样本查杀：





用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-01-28 19:44 | 短消息 资料
字号： 小 中 大 7楼

回复 6F 夲號ヱ被ジ盜 的帖子

打那些补丁有什么用哟

又不解决那个满盘都是的USP10.DLL
gototop
 
灰色流星
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-05-22
  • 来自:
发表于： 2009-02-03 19:35 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

早已经解决了,忘了来说,来报个道了,谢谢大家
gototop
 
rogou
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-02-04
  • 来自:
发表于： 2009-02-04 10:34 | 短消息 资料
字号： 小 中 大 9楼

回复: 6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?

怎么解决的啊，我也重了，重装不管用
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-04 10:37 | 短消息 资料
字号： 小 中 大 10楼

回复: 6位随机数字进程,恢复备份后重生,无分区感染,貌似是论坛里说的usp10.dll机器狗?



引用:
原帖由 rogou 于 2009-2-4 10:34:00 发表
怎么解决的啊，我也重了，重装不管用


重新开贴，上传sreng日志，描述情况
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT