中招了,好RP的寄生虫型病毒

CountD · 发表于 2006-11-7 10:50:21

= =|||
有点像Virking，但不改图标，也不感染除EXE以外的文件。
修改大部分EXE文件（RAR里的不会被感染），修改后也不影响一些程序正常运行。
但实际上的机制是在运行EXE文件的时候生成一个*~.exe的临时文件，（这估计才是原来的EXE）然后才执行。碰到改了名就无法运行的程序才会出错。
查毒当然查不出来……OTL……Rising本身的EXE都被修改了。
简直就像线粒体一样……

看了一下RM系列和NS的所有EXE都被感染鸟……
不占用CPU，不占用网络，不占用硬盘空间。
QQ也那啥了，但MSN未被修改。
除了危害KKDE之类的东西导致我编不了脚本以外，目前还不知道其他危害。

咬牙切齿的问候下病毒作者家祖宗。准备备份数据格盘了……
[s:6]

CountD · 发表于 2006-11-7 10:59:04

还附带一修改IE首页和自动访问恶意网站的症状。是叫7939吧……OTL
http://cache.baidu.com/c?word=17 ... a=15&user=baidu

不知道这俩是不是一个病毒……|||

[s:8]

叮当 · 发表于 2006-11-7 11:10:29

[s:5] 你要是乖乖的给我BL就不会中此病毒了 [s:4]

soaryou · 发表于 2006-11-7 11:15:33

= =我的妈呀，这么厉害…… [s:8]

叮当 · 发表于 2006-11-7 11:16:36

[s:4] [s:4] 厉害的有的是……|| 比如穿透还原卡…… [s:5] [s:5]

maxumi · 发表于 2006-11-7 11:36:19

把rising.exe改rising.com然后杀......JQ火球连弹!!!(to 6v)

CountD · 发表于 2006-11-7 11:39:57

有在别人BLOG上看到相似的记录，是9.12号的。
杀毒软件中招，也就是说这东西到现在还没解决……= =|||
另外万年不用IE，果然基本发现不了IE被修改。都不知道是什么时候遭的。 [s:5]

瞎炮9wb · 发表于 2006-11-7 12:23:11

曾经我的老哥貌似也中过这样类型的病毒，
最后Ghost了 [s:4]

杀鸡四天王 · 发表于 2006-11-7 13:36:01

这是提醒我我的瑞星要升级了……（瑞星的弊病之一：基本每天都更新病毒库= =）

叮当 · 发表于 2006-11-7 13:43:45

引用第8楼杀鸡四天王于2006-11-07 13:36发表的:
这是提醒我我的瑞星要升级了……（瑞星的弊病之一：基本每天都更新病毒库= =）

每天才好.......

		自动登录	找回密码
密码			立即注册

中招了,好RP的寄生虫型病毒

声命组铜赏

声命组金赏