瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于"wincup.exe"与"aukld.exe"的分析的补充

12   1  /  2  页   跳转页

关于"wincup.exe"与"aukld.exe"的分析的补充

收藏
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-07-16 19:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于"wincup.exe"与"aukld.exe"的分析的补充

最近几天很多人都感染了Trojan.DL.Adload.io和Trojan.DL.Adload.ip病毒 为此mopery 发表了帖子关于"wincup.exe"与"aukld.exe"的分析...但是有人反映看了帖子后一上网病毒又出现了 经过几天的分析，我发现了病毒又建立了如下服务StdService和JMediaService正是这两个服务 导致中毒者即使本机已经暂时删除了病毒文件 也会在连上网络后自动下载病毒文件，所以针对这个病毒 发表一下对于"wincup.exe"与"aukld.exe"的分析的补充，中毒者在进行了mopery 所说的操作后应该再检查一下有没有StdService和JMediaService服务 如果有的话请禁止他们 方法如下 开始运行输入services.msc 然后找到StdService和JMediaService选项 双击停止他们 并且将启动类型改为禁用 重启计算机
删除C:\WINDOWS\System32\STDSVER.DLL和C:\PROGRA~1\MMSASS~1\MMSSVER.DLL文件
然后开始 运行输入regedit 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 删除StdService和JMediaService目录即可
最后编辑2006-07-17 18:15:48
分享到：
gototop
 
于维克托
头像
健康舞勺狮
  • 帖子:273
  • 注册: 2006-06-15
  • 来自:
发表于： 2006-07-16 20:07 | 短消息 资料
字号： 小 中 大 2楼

学习之。
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2006-07-16 20:11 | 短消息 资料
字号： 小 中 大 3楼

好........学习.....
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-07-16 20:13 | 短消息 资料
字号： 小 中 大 4楼

【回复“newcenturymoon”的帖子】
好像是stdup.dll有变种吧
gototop
 
小林林2005
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-09-11
  • 来自:
发表于： 2006-07-16 20:20 | 短消息 资料
字号： 小 中 大 5楼

顶,我的问题解决了
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-07-16 20:21 | 短消息 资料
字号： 小 中 大 6楼

怎么看都象彩信助手的玩意..

继续测试几次...
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-07-16 20:23 | 短消息 资料
字号： 小 中 大 7楼

引用:
【mopery的贴子】怎么看都象彩信助手的玩意..

继续测试几次...
...........................

stdup.dll一般来说是与彩信助手同时存在的
gototop
 
勿以善小而不为
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-07-16
  • 来自:
发表于： 2006-07-16 20:24 | 短消息 资料
字号： 小 中 大 8楼

我想知道杀毒软件为什么不能杀毒
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-07-16 20:29 | 短消息 资料
字号： 小 中 大 9楼

引用:
【勿以善小而不为的贴子】我想知道杀毒软件为什么不能杀毒
...........................


可以向瑞星官方咨询一下
呵呵
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-07-17 18:21 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

在这几天的杀毒过程中发现所有中病毒的人都有这个StdService和JMediaService服务，咨询了瑞星的相关工作人员，Trojan.DL.adload.io和Trojan.DL.adload.ip应该是个流氓软件，虽然StdService和JMediaService服务是彩信的服务，但是众多事实证明，卸载这两个服务并删除文件后，用户反映病毒Trojan.DL.adload.io和Trojan.DL.adload.ip不会再出现，所以考虑到流氓软件的共性，可能这是一次众多流氓软件联合捆绑入侵用户计算机的行为。所以如果有谁还是在被Trojan.DL.adload.io和Trojan.DL.adload.ip困绕的话，请先看看你的电脑里有没有这两个服务，有的话按照帖子卸载。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT