病毒伪装成360修复工具

admin · 发表于 2010-12-28 00:18:35

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>近日截获一款伪装360修复工具的病毒，该病毒会释放tmp格式的随机文件名驱动。该驱动会导致大量安全软件运行时提示不是有效win32应用程序。 
 
 
             <img alt="" onload="if(this.width>530){this.resize=true;this.width = 530;}" src="/attachments/plugins/c101227/12934B009340-1Q15.jpg" /> 
           <img alt="" onload="if(this.width>530){this.resize=true;this.width = 530;}" src="/attachments/plugins/c101227/12934B010210-25523.jpg" /> 
 
常用的安全软件例如：360安全卫士、冰刃、Autoruns、gmer、RootkitUnhooker等。 
 
创建多个特权进程访问网络： 
 
                            <img alt="" onload="if(this.width>530){this.resize=true;this.width = 530;}" src="/attachments/plugins/c101227/12934B010K0-33216.jpg" /> 
 
弹情色网页后台下载各类病毒： 
 
<img alt="" onload="if(this.width>530){this.resize=true;this.width = 530;}" src="/attachments/plugins/c101227/12934B011050-431X.jpg" /> <img alt="" onload="if(this.width>530){this.resize=true;this.width = 530;}" src="/attachments/plugins/c101227/12934B011S0-543S.jpg" /> 
 
在启动目录下释放启动项baidu.lnk: 
 
<img alt="" width="530" onload="if(this.width>530){this.resize=true;this.width = 530;}" resize="true" src="/attachments/plugins/c101227/12934B0124P-A509.jpg" /> 
 
Windows目录存放自身文件： 
 
<img alt="" width="530" onload="if(this.width>530){this.resize=true;this.width = 530;}" resize="true" src="/attachments/plugins/c101227/12934B0130-M114.jpg" /> 
 
写入仿冒360安全卫士与卡巴斯基的版本信息： 
 
            <img alt="" onload="if(this.width>530){this.resize=true;this.width = 530;}" src="/attachments/plugins/c101227/12934B014450-X914.jpg" /> 
 
处理方法： 
 
由于病毒驱动目前未设置随机启动，启动靠启动文件夹下的启动项启动并释放随机驱动文件。故删除启动文件夹下的baidu.lik文件即可。 
 
<img alt="" width="530" onload="if(this.width>530){this.resize=true;this.width = 530;}" resize="true" src="/attachments/plugins/c101227/12934B015A0-bY7.jpg" />

速冻水饺 · 发表于 2011-1-29 10:21:12

楼上的稍等啦

七郎仔 · 发表于 2011-1-31 00:26:10

回答了那么多，没有加分了，郁闷。。

sharpgun · 发表于 2011-2-9 13:57:07

顶一个先

机器人 · 发表于 2011-2-15 19:49:52

知道了不错~~~

blueii · 发表于 2011-2-25 06:58:43

顶上去

ppkart · 发表于 2011-3-7 06:35:38

顶一个先

wxg1954 · 发表于 2011-3-10 06:35:56

好久没去关注了,今天再去看看,谢谢了!

快乐井冈山 · 发表于 2011-4-1 06:48:08

加油啊！！！！顶哦!!!!!

asfef1 · 发表于 2011-4-8 06:55:16

风物长宜放眼量

帐号		自动登录	找回密码
密码			免费注册