1   1  /  1  页   跳转页

关于新“随机8位数字”病毒

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:30 | 显示全部 短消息 资料
字号： 小 中 大 1楼

关于新“随机8位数字”病毒



所谓“随机8位数字”是指这堆病毒的主体文件名由“随机8位数字”构成，两个.exe，两个.dll，均位于%system%文件夹中。两个.exe均以服务加载；两个.dll插入所有进程中（包括系统核心进程）。

此附件是中招后的SRENG日志所见异常内容。


[用户系统信息]Opera/9.24 (Windows NT 5.1; U; zh-cn)

附件附件:

下载次数:146
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-3 15:30:54
描述:

最后编辑2007-11-10 20:14:04.390000000
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:31 | 显示全部 短消息 资料
字号： 小 中 大 2楼

下面三个附图显示的是搜索到的病毒释放的文件。
注意：
1、多分区硬盘以及插在中招电脑上的移动存贮设备的各根目录下也有病毒文件autorun.inf和auto.exe。
2、搜索到的病毒文件中未见C:\windows\system32\75A1555E.EXE。但SRENG日志中可见到这个。删除文件时，不要漏掉它。


图1

附件附件:

下载次数:327
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-3 15:31:30
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:31 | 显示全部 短消息 资料
字号： 小 中 大 3楼

图2

附件附件:

下载次数:416
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-3 15:31:48
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:32 | 显示全部 短消息 资料
字号： 小 中 大 4楼

图3

附件附件:

下载次数:623
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-3 15:32:07
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-11-03 15:32 | 显示全部 短消息 资料
字号： 小 中 大 5楼

杀毒流程：

1、用XDELBOX删除上述三个图所显示的所有病毒文件。
2、重启后，用SRENG删除病毒添加的注册表内容。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT