已经上传本人怀疑的“病毒源文件”，请大家帮忙鉴定

显示全部楼层 · 发表于 2011-3-15 17:01:49

byxxdrls 发表于 2011-3-15 15:33
请问一下楼主这个去主页补丁是在哪儿下载的？

http://down.x6x8.com/soft/1/42/2238.html

显示全部楼层 · 发表于 2011-3-15 17:02:59

360卫士报毒上图肯定是病毒还是上急救箱吧！

显示全部楼层 · 发表于 2011-3-15 18:45:07

回复 41楼 sccscc 的帖子

噢，谢谢。这个补丁是吾爱破解论坛的。我替吾爱问一下。之前他们也说他们那儿的没问题。

显示全部楼层 · 发表于 2011-3-15 19:14:20

回复 37楼明镜星空的帖子

了解

显示全部楼层 · 发表于 2011-3-15 21:41:34

吾爱有管理员在360，也有管理员在金山……
呵呵~
卫士修复功能还不错的。

显示全部楼层 · 发表于 2011-3-16 14:34:52

2011-03-16 14:25:37 创建文件    操作:允许
进程路径:F:\virus\去主页锁定补丁\去主页锁定补丁.exe
文件路径:C:\WINDOWS\linkinfo.dll
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.dll

2011-03-16 14:25:38 创建文件    操作:允许
进程路径:F:\virus\去主页锁定补丁\去主页锁定补丁.exe
文件路径:C:\WINDOWS\system32\drivers\IsDrv118.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2011-03-16 14:25:38 加载驱动程序    操作:允许
进程路径:F:\virus\去主页锁定补丁\去主页锁定补丁.exe
驱动路径:C:\WINDOWS\system32\drivers\IsDrv118.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys

2011-03-16 14:25:38 加载驱动程序    操作:阻止
进程路径:F:\virus\去主页锁定补丁\去主页锁定补丁.exe
驱动路径:C:\WINDOWS\system32\drivers\IsDrv118.sys
触发规则:所有程序规则->*

2011-03-16 14:25:38 删除文件    操作:使用任务隔离区操作
进程路径:F:\virus\去主页锁定补丁\去主页锁定补丁.exe
文件路径:C:\WINDOWS\system32\drivers\IsDrv118.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2011-03-16 14:25:38 加载库文件    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\linkinfo.dll
触发规则:应用程序规则->加载库文件(二)->%windir%\Explorer.EXE->%windir%\*

2011-03-16 14:25:38 加载库文件    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\linkinfo.dll
触发规则:应用程序规则->加载库文件(二)->%windir%\Explorer.EXE->%windir%\*

2011-03-16 14:25:38 加载库文件    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\linkinfo.dll
触发规则:应用程序规则->加载库文件(二)->%windir%\Explorer.EXE->%windir%\*

2011-03-16 14:25:51 创建文件    操作:允许
进程路径:F:\virus\去主页锁定补丁\去主页锁定补丁.exe
文件路径:C:\dosh\ghos\gho_run.exe
触发规则:所有程序规则->全局设置->?:\*.exe

显示全部楼层 · 发表于 2011-3-16 14:53:48

回复 46楼 hddu 的帖子

其实我想知道，这病毒会造成什么后果

显示全部楼层 · 发表于 2011-3-16 15:03:06

sccscc 发表于 2011-3-16 14:53
回复 46楼 hddu 的帖子

其实我想知道，这病毒会造成什么后果

explorer.exe加载linkinfo.dll后，explorer.exe疯狂感染文件。
估计是这样吧。

显示全部楼层 · 发表于 2011-3-16 15:04:45

回复 48楼 hddu 的帖子

对啊，我机子就被疯狂感染文件了，不过也好像没有什么特别的感觉，也不盗号

显示全部楼层 · 发表于 2011-3-16 16:09:20

explorer.exe是资源管理器，平时建立、修改、删除文件都是explorer.exe在作用着，explorer.exe加载linkinfo.dll后，explorer.exe疯狂感染文件，当然是没有什么特别的感觉。

[金山] 已经上传本人怀疑的“病毒源文件”，请大家帮忙鉴定

本帖子中包含更多资源