压缩炸弹12/ 43 (27.9%)——提取自带毒修改版迅雷

显示全部楼层 · 发表于 2011-8-17 09:05:36

本帖最后由 billgates1996 于 2011-8-17 09:55 编辑

这个修改版会修改hosts，乱码。不能正常打开一些网站；Common Files\microsoft shared 下会有未知的exe；注入spoolsv.exe，开机加入；后台应该有监视，因为一旦搜索解决方法就会关机，电脑程序不能用，打开就是照片查看器

显示全部楼层 · 发表于 2011-8-17 09:24:32

这个够狠

显示全部楼层 · 发表于 2011-8-17 09:30:45

这么夸张？！还是官网下载最省心啊！

显示全部楼层 · 发表于 2011-8-17 09:32:12

要也得用那种知道作者的，这种连谁做的都不知道 - -

显示全部楼层 · 发表于 2011-8-17 09:33:20

本帖最后由 a256886572008 于 2011-8-17 09:58 编辑

樓主，我幫你解完病毒了，下面是正常程序。

http://www.vdisk.cn/down/index/8715477A3163

---------------------------
附件提出真毒

comodo 殺

Suspicious@#2338jsgl3s1jf C:\Documents and Settings\Roger\桌面\virus\迅雷_7.2.1.3136_去广告VIP优化精简增强版\spoolsv\spoolsv.rar|spoolsv.exe

显示全部楼层 · 发表于 2011-8-17 09:35:10

a256886572008 发表于 2011-8-17 09:33
樓主，我幫你解完病毒了，下面是正常程序。

http://www.vdisk.cn/down/index/8715477A3163

我不用这个的，只是在精睿看到的样本而已，而且解完包后和原作者发布时的MD5对不上号

显示全部楼层 · 发表于 2011-8-17 09:35:39

运行安装 AVG杀 spoolsv.exe

显示全部楼层 · 发表于 2011-8-17 09:45:16

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2011-8-17 09:47:00

a256886572008 发表于 2011-8-17 09:33
樓主，我幫你解完病毒了，下面是正常程序。

http://www.vdisk.cn/down/index/8715477A3163

你真牛，还能提取

显示全部楼层 · 发表于 2011-8-17 09:47:55

LisaLan 发表于 2011-8-17 09:47
你真牛，还能提取

實機雙擊運行，就能提取了呀

[病毒样本] 压缩炸弹12/ 43 (27.9%)——提取自带毒修改版迅雷