瑞星卡卡安全论坛

如题,已经开启完全影子模式.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )

老不弄病毒了，找个练练手。。但搜索不到这个病毒。。

谁给个样本啊。。

开启完全影子模式
病毒完全运行会穿影子

自己考虑去吧

hXXp://www.hoho-2.cn/down/gr.exe
自己去下
～
从ups10.dll里面解出来的

我的两个一个为gr.exe,一个为usp10.dll
当心蓝屏！！！！！
http://bbs.ikaka.com/showtopic-8592495.aspx
http://bbs.ikaka.com/showtopic-8591965.aspx

:default6:
搜索游戏迷的帖子

http://bbs.ikaka.com/showtopic-8591965.aspx

病毒，果然强悍。。我的电脑已经。。。。

:default6:
删除%temp%下的病毒
清理临时文件夹
删除通过日志发现插入进程的模块和病毒文件
清理注册表

不让他搞驱动就没事:default6:

解压，有3个usp10.dll，我前后3次中的，MD5都不一样

附件: usp10dll.rar

```:default1: ``:default1: ``:default1: ``:default1: ```

我也测试一下