RIS2010漏掉的一个木马
系统:XPSP3,全补丁。
浏览器:IE8
RIS2010版本:22.00.00.81 病毒库版本:22.10.06.06
RIS2010设置:默认安装设置
样本来自恶意网址:http://uuxns.com/xm/gx2.exe
RIS2010扫,不报毒。样本运行后,RIS2010无任何反应。
病毒程序运行后在C:\Program Files\Windows Media Player\创建子目录ext,在此子目录下释放:wmSecurity.dll。
同时此毒改写IE快捷键,将IE主页锁定在
http://www.666t.com/附件是gx2.exe及其释放的wmSecurity.dll。无密码。
用户系统信息:Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1