1   1  /  1  页   跳转页

这毒像熊猫

收藏
kuuukuuu
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-04-02
  • 来自:
发表于： 2007-04-02 14:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这毒像熊猫

它 创建自启动键值 注册表位置是:HKCU\Software\Microsoft\Windows\CurrentVersion\Run
它 和熊猫烧香一样会感染硬盘上所有的网站文件，包括.HTML .ASPX .HTM .PHP .JSP .ASP和 .EXE文件，并向.HTML .ASPX .HTM .PHP .JSP .ASP文件里植入代码

"System Boot Check"="%SYSTEM%\sysbmw.exe"。。。。。。。。
晕了 晕了 真的晕了
高手救救我。。。。。。。。。。。。。。。。。。。。。。。。

这里有“样本”http://www.35ye.com/katong/kationg01b/200610/13328.html
最后编辑2007-04-02 17:31:47
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-04-02 14:05 | 短消息 资料
字号： 小 中 大 2楼

已经有样本了
他会下载很多病毒
感染文件
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-04-02 14:06 | 短消息 资料
字号： 小 中 大 3楼

试试这个专杀
http://forum.ikaka.com/topic.asp?board=28&artid=8291338
gototop
 
kuuukuuu
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-04-02
  • 来自:
发表于： 2007-04-02 14:13 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

杀毒时看那sysbmw我就想喷饭
还好中午都没吃
我的C&C3在f盘也不能玩了
gototop
 
kuuukuuu
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-04-02
  • 来自:
发表于： 2007-04-02 14:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

这么简单的毒，如果没有高手站出来
我有预感它在未来10天很红
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-04-02 14:44 | 短消息 资料
字号： 小 中 大 6楼

不用预感 瑞星已经发布新闻了 类熊猫病毒
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-04-02 14:45 | 短消息 资料
字号： 小 中 大 7楼

http://it.rising.com.cn/Channels/Info/Virus/2007-04-01/1175401155d41294.shtml
gototop
 
23004958
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-04-02
  • 来自:
发表于： 2007-04-02 17:41 | 短消息 资料
字号： 小 中 大 8楼

楼上的兄弟
用了你那个就可以吗？
怎么杀其他被感染的asp,aspx,htm,html,jsp,php文件？
什么叫简单的替换掉特征串大概就可以了吧～～什么意思？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT