原帖由 读来毒网 于 2009-2-26 15:31:00 发表
昨天QQ上有网友求教~很久没有上论坛了~
在日志上看有一大堆的木马群
上来查查是什么病毒发现这个病毒瑞星对其没有反应
问网友有没有安装过什么软件,网友说安装过qvod,叫他发来看看,在另外一台电脑上安装试看下什么效果,那台破机上没有做任何安全措施
一安装感染全部EXE文件,插入系统多进程,猫叔你看看是什么木马群,在病毒检测引擎上检测有20家报毒,现在分卷打包
[
此毒是USP10.DLL木马群的变种。比以前的恶毒----废掉杀软、全盘感染可执行文件.exe。感染.exe的元凶是那个CTFM0N.EXE(中此木马群后从网络下载的)
注:病毒文件名CTFM0N.EXE文件名中的“0”是数字,而不是字母“O”。