【推荐】关于"wincup.exe"与"aukld.exe"的分析...(修改)

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【推荐】关于"wincup.exe"与"aukld.exe"的分析...(修改)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 11 页

跳转页

非洲北极熊初生襁褓狮帖子:41 注册: 2006-02-20 来自:	发表于： 2006-07-16 18:28 \| 短消息资料字号：小中大 21楼接上附件: 文件名:6629392006716182033.jpg 下载次数:295 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-16 18:28:22 描述:
非洲北极熊初生襁褓狮帖子:41 注册: 2006-02-20 来自:

非洲北极熊初生襁褓狮帖子:41 注册: 2006-02-20 来自:	发表于： 2006-07-16 18:30 \| 短消息资料字号：小中大 22楼接上附件: 文件名:6629392006716182247.jpg 下载次数:295 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-16 18:30:37 描述:
非洲北极熊初生襁褓狮帖子:41 注册: 2006-02-20 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-07-16 20:26 \| 短消息资料字号：小中大 23楼 WinKalenda? 微软农历？还是冒充的微软农历？
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

卡卡技术团队

发表于： 2006-07-16 21:37 | 只看楼主 短消息资料

字号：小中大 24楼

引用:

【不言放弃的贴子】WinKalenda?
微软农历？
还是冒充的微软农历？
...........................

其实看一下它的支持信息就能辨认出来了...

社区嘉宾

发表于： 2006-07-16 21:46 | 短消息资料

字号：小中大 25楼

引用:

【mopery的贴子】

其实看一下它的支持信息就能辨认出来了...
...........................

没有样本
再说也好久没有测试病毒样本了

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-07-16 21:47 \| 只看楼主短消息资料字号：小中大 26楼这个病毒非常怪异... 我也不知道怎么说.. 可能与C:\WINDOWS\wincup\wincup.exe 有关联...
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

freexmao 初生襁褓狮帖子:4 注册: 2006-07-16 来自:	发表于： 2006-07-16 22:51 \| 短消息资料字号：小中大 27楼我也碰到了，杀来杀去都没用，LZ能不能再详解一下，谢谢了
freexmao 初生襁褓狮帖子:4 注册: 2006-07-16 来自:

非洲北极熊初生襁褓狮帖子:41 注册: 2006-02-20 来自:	发表于： 2006-07-16 22:53 \| 短消息资料字号：小中大 28楼经过无数次的试验,发现: 在添加删除中卸载winkld. 当然还要在楼主最后提到的删除temp文件目录下的 C:\WINDOWS\Temp\wincup C:\WINDOWS\Temp\aukld C:\PROGRA~1\WinKld C:\WINDOWS\Temp\inskld(文件夹内是同时释放的一个.exe文件) C:\WINDOWS\Temp\inscup(文件夹内是同时释放的一个.exe文件) 随后如下图所示:关闭服务项.到现在没有病毒出现!!! 附件: 文件名:6629392006716224547.jpg 下载次数:291 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-16 22:53:37 描述:
非洲北极熊初生襁褓狮帖子:41 注册: 2006-02-20 来自:

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-07-17 05:25 \| 只看楼主短消息资料字号：小中大 29楼【回复“非洲北极熊”的帖子】此病毒没此服务..所以你停用了可能会影响其他软件... 这病毒十分怪异 ..有的人没服务..有的人又有... 有的还没完全感染...
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

kyyao 初生襁褓狮帖子:49 注册: 2006-07-16 来自:	发表于： 2006-07-17 09:55 \| 短消息资料字号：小中大 30楼我的杀来杀去都不管用啊，还是有，望各位高手指教小弟！
kyyao 初生襁褓狮帖子:49 注册: 2006-07-16 来自:

3 / 11 页

跳转页