http://www.ku255.com/#468534

显示全部楼层 · 发表于 2009-8-13 08:18:13

有人在ESET发帖

今天捉到的病毒样本，ESET不能查杀。通过WINDOWS清理助手捕捉到的。

其中QUICK LAUNCH里是IE加载了一个网址，删除的时候说有权限，看来又是一种新型恶意作法。

还有就是加载的网址是：hxxp://www.ku255.com/#468534 请高手捕捉一下这个网站里存在的病毒。

这个网站加载的病毒能一下子把360和ESET 4.0关闭掉。

病毒程序加载后会修改以下的系统文件
c:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\Dllcache\qmgr.dll
C:\WINDOWS\system32\qmgr.dll
C:\WINDOWS\system32\Dllcache\MsPMSNSv.dll
C:\WINDOWS\system32\MsPMSNSv.dll
C:\WINDOWS\system32\Dllcache\xmlprov.dll
C:\WINDOWS\system32\xmlprov.dll
C:\WINDOWS\system32\comres.dll

希望大家分析一下这个网站

显示全部楼层 · 发表于 2009-8-13 09:03:51

打不开你说的hxxp://www.ku255.com/#468534,首页就是导航,

显示全部楼层 · 发表于 2009-8-13 09:11:45

呵呵，很抱歉，因为那是别人的帖子，我正好只装了ESET和360，所以没敢打开，所以不知道这个网站的情况，抱歉啊。。。

显示全部楼层 · 发表于 2009-8-13 09:28:10

hxxp://www.ku255.com/#468534里我找到的：

time[1].rar (1.36 KB, 下载次数: 30)

显示全部楼层 · 发表于 2009-8-13 13:59:51

not infected

[已鉴定] http://www.ku255.com/#468534

回复 2楼 250662772 的帖子

回复 4楼 O(∩_∩)O哈哈~ 的帖子

浏览过的版块