不知道重复了没~~

显示全部楼层 · 发表于 2008-4-18 15:51:21

下来试试

显示全部楼层 · 发表于 2008-4-18 16:02:36

C:\WINDOWS\system32下创建57e83.log
加载Uzrvaa.dll
安装驱动C:\WINDOWS\system32\svchost.exe -k Netlsvc
创建注册表HKLM\SYSTEM\CurrentControlSet\SERVICES\Netlsvc\parameters\
HKLM\SYSTEM\CURRENTCONTROLSET\Services\Netlsvc\parameters\\SERVICEDLL
HKLM\SYSTEM\ControlSet002\Services\Netlsvc\parame\
HKLM\SYSTEM\CONTROLSET003\SERVICES\Net\
HKLM\SYSTEM\CONTROLSET003\SERVICES\Netlsvc\
启动SVCHOST.EXE SVCHOST.EXE 加载Uzrvaa.dll
SVCHOST.EXE 删除MA。EXE
调用浏览器加载 SVCHOST.EXE
SVCHOST.EXEwww.nb286.com
SVCHOST.EXE在C:\WINDOWS\system32\下创建uzrvaa.rds
SVCHOST.EXE连接203.171.234.150: 80

显示全部楼层 · 发表于 2008-4-18 22:08:37

McAfee MISS

显示全部楼层 · 发表于 2008-4-18 22:11:38

rising20.40.42未杀！

[病毒样本] 不知道重复了没~~

2/0