haol23首页劫持病毒样本，大多数杀软找不到，或无法清除

显示全部楼层 · 发表于 2007-7-13 10:03:52

终于找到这个凶猛非常的病毒源文件了，伪装成微软的补丁升级程序，运行后即终止了小红伞的驱动，好在开有影子啊~~~

附件解压密码为cterp，注释中也有，小心解压后有可能自动运行

显示全部楼层 · 发表于 2007-7-13 10:05:17

沙发自己坐，高手分析一下染毒过程，我清得不是很彻底，可能有残留

显示全部楼层 · 发表于 2007-7-13 10:10:03

能干掉红伞??

显示全部楼层 · 发表于 2007-7-13 10:12:40

解压了。。。没自动运行

显示全部楼层 · 发表于 2007-7-13 10:13:01

ANTIVIR报壳先把它干掉了

显示全部楼层 · 发表于 2007-7-13 10:13:55

怎么可能有解压自动运行的

又不是exe伪装rar
运行了就生成了几个dll
我的IE7的主页还是好好的

显示全部楼层 · 发表于 2007-7-13 10:15:04

原帖由 风野胤 于 2007-7-13 10:13 发表
怎么可能有解压自动运行的
又不是exe伪装rar
运行了就生成了几个dll
我的IE7的主页还是好好的

哎,装备好就是不一样啊,偶的装备不齐全啊

显示全部楼层 · 发表于 2007-7-13 10:15:07

可以的这种方法就是看你用在哪了~
如果用的好就可以把补丁打包自动安装

显示全部楼层 · 发表于 2007-7-13 10:17:59

按个驱动

我上报给卡巴看看

[ 本帖最后由 promised 于 2007-7-13 13:18 编辑 ]

显示全部楼层 · 发表于 2007-7-13 10:51:43

费尔过。

回复 #6 风野胤的帖子