版主想问下你关于usp10.dll木马的事情。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛版主想问下你关于usp10.dll木马的事情。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 版主想问下你关于usp10.dll木马的事情。

1987liu 初生襁褓狮帖子:15 注册: 2009-01-17 来自:	发表于： 2009-01-31 13:03 \| 只看楼主短消息资料字号：小中大 1楼版主想问下你关于usp10.dll木马的事情。中了usp10.dll木马它感染的文件都是什么？像我保存在电脑中的视频歌曲还有图片也受到感染吗？要不要删除这些？因为我想格式化机子。想把这些东西复制到移动硬盘上。然后格式化后在放回来、谢谢你！用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 1987liu 最后编辑于 2009-01-31 13:05:43
1987liu 初生襁褓狮帖子:15 注册: 2009-01-17 来自:	分享到：

JayFaye 叱咤花甲狮帖子:3546 注册: 2004-08-15 来自:	发表于： 2009-01-31 13:07 \| 短消息资料字号：小中大 2楼回复：版主想问下你关于usp10.dll木马的事情。目前最常见的是改写ctfmon.exe 少数情况会发现替换这几个系统文件system32\userinit.exe,system32\comres.dll,system32\usp10.dll,system32\psapi.dll 目前没发现会破坏和感染其它文件
JayFaye 叱咤花甲狮帖子:3546 注册: 2004-08-15 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-31 13:14 \| 短消息资料字号：小中大 3楼回复：版主想问下你关于usp10.dll木马的事情。不是感染型病毒貌似 ctfmon.exe是替换？
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

1987liu 初生襁褓狮帖子:15 注册: 2009-01-17 来自:	发表于： 2009-01-31 13:15 \| 只看楼主短消息资料字号：小中大 4楼回复: 版主想问下你关于usp10.dll木马的事情。引用: 原帖由 JayFaye 于 2009-1-31 13:07:00 发表目前最常见的是改写ctfmon.exe 少数情况会发现替换这几个系统文件system32\userinit.exe,system32\comres.dll,system32\usp10.dll,system32\psapi.dll 目前没发现会破坏和感染其它文件那意思就是说不影响了？
1987liu 初生襁褓狮帖子:15 注册: 2009-01-17 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-31 13:18 \| 短消息资料字号：小中大 5楼回复：版主想问下你关于usp10.dll木马的事情。全格才行
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

3389dwj 初生襁褓狮帖子:5 注册: 2009-01-29 来自:	发表于： 2009-01-31 13:36 \| 短消息资料字号：小中大 6楼回复：版主想问下你关于usp10.dll木马的事情。此病毒是最阴险的病毒，nnd中招了还不知道这病毒叫什么。？
3389dwj 初生襁褓狮帖子:5 注册: 2009-01-29 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-01-31 13:50 \| 短消息资料字号：小中大 7楼回复：版主想问下你关于usp10.dll木马的事情。我的贴还是没细看每个中文词句的意思病毒只是向非系统盘，也就是其他盘所有包含.exe文件的文件夹内都会被病毒创建一个usp10.dll病毒文件，以及向QQ目录内创建一个病毒psapi.dll文件。你运行QQ或其他.exe程序就会启动病毒下载器你只要正确删除这属于病毒的usp10.dll和psapi.dll文件，就可以解决其他程序一运行就来毒的问题了。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

sean0z 初生襁褓狮帖子:61 注册: 2009-01-31 来自:广州－－云南曲靖	发表于： 2009-01-31 13:59 \| 短消息资料字号：小中大 8楼回复：版主想问下你关于usp10.dll木马的事情。我家另外部机也是中了这个病毒，现在杀毒中。。。大家注意下，那个病毒会感染瑞星的安装路径，由于瑞星的自我防护，它还杀不掉，得卸载瑞星才能杀。。。
sean0z 初生襁褓狮帖子:61 注册: 2009-01-31 来自:广州－－云南曲靖

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT