求一替换wuauclt.exe的autorun病毒

显示全部楼层 · 发表于 2008-8-29 18:43:29

今天发现整个局域网都感染的乱七八糟但是又找不到源头...
所以想要这个病毒样本研究下
感染的都手杀了...忘记提取

具体行为
替换system32下的wuauclt.exe
在C:\Documents and Settings\All Users下创建X.pif 都是数字
每个盘生成xxxx.pif和autorun.inf
映像劫持大多数杀软
会改时间到2004年月份和日期不变

显示全部楼层 · 发表于 2008-8-29 19:27:22

是不是你想要的
http://bbs.duba.net/viewthread.php?tid=21934796

显示全部楼层 · 发表于 2008-8-29 20:09:35

不是这个这个是死了...run不起来

显示全部楼层 · 发表于 2008-8-29 20:24:35

显示全部楼层 · 发表于 2008-8-29 20:25:33

应该是这个

显示全部楼层 · 发表于 2008-8-29 20:30:29

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Autorun.equ

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.59.42

显示全部楼层 · 发表于 2008-8-29 21:13:23

nice 就是他

显示全部楼层 · 发表于 2008-8-29 21:55:05

autorun厕所

[其他相关] 求一替换wuauclt.exe的autorun病毒

2/1