注定不平凡的2011病毒，大家速度行动起来啊~~~~~ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛注定不平凡的2011病毒，大家速度行动起来啊~~~~~

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 注定不平凡的2011病毒，大家速度行动起来啊~~~~~

皮皮奇柯初生襁褓狮帖子:51 注册: 2006-09-30 来自:	发表于： 2011-05-19 23:45 \| 只看楼主短消息资料字号：小中大 1楼注定不平凡的2011病毒，大家速度行动起来啊~~~~~ 局域网传播，网吧，症状：屏幕下雪，弹出窗口，有鬼的音乐，开QQ的话会在屏幕上弹出QQ的账号密码的窗口，图我也发了。刚才上网搜，半小时内 1.JPG (480.98 K) 2011-5-19 23:44:42 发现三人发贴求助。请瑞星工作人员观注一下。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)
皮皮奇柯初生襁褓狮帖子:51 注册: 2006-09-30 来自:	分享到：

皮皮奇柯初生襁褓狮帖子:51 注册: 2006-09-30 来自:	发表于： 2011-05-20 00:07 \| 只看楼主短消息资料字号：小中大 2楼回复: 注定不平凡的2011病毒，大家速度行动起来啊~~~~~ 找描的日志，各位分析下。附件: 文件名:SREngLOG.log 下载次数:289 文件类型:application/octet-stream 文件大小: 上传时间:2011-5-20 0:07:25 描述:log
皮皮奇柯初生襁褓狮帖子:51 注册: 2006-09-30 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-20 09:20 \| 短消息资料字号：小中大 3楼回复：注定不平凡的2011病毒，大家速度行动起来啊~~~~~ c:\docume~1\tg\locals~1\temp\angel.exe c:\angel.dll c:\docume~1\tg\locals~1\temp\inshost.dll c:\windows\system32\wiaservgsa.dll 以上文件找到压缩发来。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

皮皮奇柯初生襁褓狮帖子:51 注册: 2006-09-30 来自:	发表于： 2011-05-20 12:13 \| 只看楼主短消息资料字号：小中大 4楼回复: 注定不平凡的2011病毒，大家速度行动起来啊~~~~~ 重启后只找到一个文件附件: 文件名:angel.rar 下载次数:300 文件类型:application/octet-stream 文件大小: 上传时间:2011-5-20 12:12:57 描述:rar
皮皮奇柯初生襁褓狮帖子:51 注册: 2006-09-30 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-20 13:20 \| 短消息资料字号：小中大 5楼回复 4F 皮皮奇柯的帖子下载这个工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=653828删除c:\angel.dll 重启电脑再试试。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-20 13:58 \| 短消息资料字号：小中大 6楼回复 4F 皮皮奇柯的帖子 4楼样本已收集反馈。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

23441 初生襁褓狮帖子:1 注册: 2011-05-22 来自:	发表于： 2011-05-22 16:48 \| 短消息资料字号：小中大 7楼回复：注定不平凡的2011病毒，大家速度行动起来啊~~~~~ 各位大虾我不知道怎么搞。我服务器里面找不出来啊客户机系统还原了。但是一通网它又出来了。到底是附在那个文件的？
23441 初生襁褓狮帖子:1 注册: 2011-05-22 来自:

48694869 强壮不惑狮帖子:1116 注册: 2010-07-16 来自:天朝	发表于： 2011-05-22 17:36 \| 短消息资料字号：小中大 8楼回复：注定不平凡的2011病毒，大家速度行动起来啊~~~~~ 病毒挺有趣
48694869 强壮不惑狮帖子:1116 注册: 2010-07-16 来自:天朝

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2011-05-22 22:52 \| 短消息资料字号：小中大 9楼回复：注定不平凡的2011病毒，大家速度行动起来啊~~~~~ angel.dll 这个玩意在这里只发现如下用途：【本人能力有限】能弹出如楼主图显示的QQ账号与密码的窗口内容： QQ用户您好账号：%S 密码：%S 我不是有意的，天使也温柔还有个写文件的功能，不知道写的啥夲號ヱ被ジ盜最后编辑于 2011-05-22 22:54:56
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-05-23 10:55 \| 短消息资料字号：小中大 10楼回复 7F 23441 的帖子 4楼样本瑞星已可以查杀。杀之.jpg (62.62 K) 2011-5-23 10:54:34
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT