瑞星卡卡安全论坛综合娱乐区 Rising茶馆【灌水】我遇到国外病毒了....

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

【灌水】我遇到国外病毒了....

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2007-11-04 18:53 \| 显示全部短消息资料字号：小中大 1楼【灌水】我遇到国外病毒了.... 这病毒够变态!隐藏文件显示所有文件也看不到~! [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 2007-11-05 15:26:29
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	分享到：

版主

发表于： 2007-11-04 20:31 | 显示全部 短消息资料

字号：小中大 2楼

引用:

【baohe的贴子】没头没脑的一句话。
没任何价值。
要说是牛毒，就把样本搞上来。至少应该给个链接。
………………

因为刚刚只是发现了,后面在找,找到文件数不少,但不知道有没有找到正点的家伙..

PS:windows下10月29日创建的文件看不到（显示文件正常，取消了隐藏系统文件），还是通过冰刃发现的。。

下面是搜索到文件，准备上报。。。不知道是不是正点的东东。

版主

发表于： 2007-11-05 09:40 | 显示全部 短消息资料

字号：小中大 3楼

引用:

【baohe的贴子】

u3spwd.exe运行后释放：
c:\windows\temp\u3spwd.exe
c:\windows\system32\drivers\u3shlpdr.sys
连注册表都没写。汗！估计不是病毒主体。
那两个文件删除即可
………………

谢谢猫叔了

那从现在来看,可能是个U盘的文件,.....

1 / 1 页

跳转页

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2007-11-04 18:53 \| 显示全部短消息资料字号：小中大 1楼【灌水】我遇到国外病毒了.... 这病毒够变态!隐藏文件显示所有文件也看不到~! [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 2007-11-05 15:26:29
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	分享到：