疑似冲击波新变种

显示全部楼层 · 发表于 2009-4-10 21:26:29

TcpIpDog.dll -------- 安全(*)
_TcpIpDog.dll -------- 安全(*)

显示全部楼层 · 发表于 2009-4-10 21:38:05

原帖由 Palkia 于 2009-4-10 21:26 发表
TcpIpDog.dll -------- 安全(*)
_TcpIpDog.dll -------- 安全(*)

楼上的老兄可以像我那样操作一下就知道这个有没有毒了

显示全部楼层 · 发表于 2009-4-10 21:54:00

重置Winsock

删除
%SYSTEMROOT%SYSTEM32\TcpIpDogR0.dll
%SYSTEMROOT%SYSTEM32\TcpIpDog0.dll

显示全部楼层 · 发表于 2009-4-10 23:14:13

不明白你为啥把_tcpipdog.dll复制到systerm32文件夹内？这是禁区呀，这不是自找麻烦吗？
无事找事干。

按你说的方法操作，重启电脑后，一切平安。

[ 本帖最后由 hddu 于 2009-4-10 23:29 编辑 ]

显示全部楼层 · 发表于 2009-4-10 23:27:08

这个东西貌似需要高手来鉴定下...

显示全部楼层 · 发表于 2009-4-11 07:49:55

攻防无休止

显示全部楼层 · 发表于 2009-4-11 07:52:40

极度BT的样本呀！！

显示全部楼层 · 发表于 2009-4-11 09:08:32

360的lsa恢复工具就可以搞定了,生成文件不删除没关系,主要是修改了注册表,破坏lsa导致无法连接网络.......恶意软件.

显示全部楼层 · 发表于 2009-4-11 09:11:37

原帖由 hddu 于 2009-4-10 23:14 发表
不明白你为啥把_tcpipdog.dll复制到systerm32文件夹内？这是禁区呀，这不是自找麻烦吗？
无事找事干。

按你说的方法操作，重启电脑后，一切平安。

需要执行一下那个可执行文件，然后重启就有症状了。

测试需要，没想到这么毒~~

显示全部楼层 · 发表于 2009-4-11 09:12:40

我中毒后360直接启动不了，杀进程很厉害的

[病毒样本] 疑似冲击波新变种