林海谐缘

 找回密码
 审核注册
搜索
查看: 1502|回复: 1

[转贴] 主板会唱歌?

[复制链接]
发表于 2009-4-16 12:19:07 | 显示全部楼层 |阅读模式
用户咨询说自己的主板莫名其妙地开始唱歌,毒霸客服第一时间提取到了病毒样本。

样本简述如下:

1.病毒通过U盘传播
2.释放到HKCU与HKLM各一个Run启动项互为坚守
3.修改系统shell以及userinit键值启动自身所释放的病毒文件
4.禁用注册表编辑器与任务管理器,并且在用户尝试运行这两个工具时会将系统注销
5.篡改了Exe文件关联,将其关联到自身释放文件并同时将以下文件关联修改为关联到exefile等同于关联到病毒。
修改关联列表如下:exe、com、pif、reg、bat、scr、vbs、js、cmd
6在临时目录下释放随机驱动
7.开机后不久机箱主板便开始“唱歌”......
发表于 2009-5-13 14:54:16 | 显示全部楼层
好玩!~~~~~~~~~~~
您需要登录后才可以回帖 登录 | 审核注册

本版积分规则

QQ|手机版|小黑屋|林海谐缘论坛 ( 豫ICP备07015145号 ) |
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论 | 管理员:linker(QQ:80555546) 群:3067918

GMT+8, 2024-11-21 20:06 , Processed in 0.025117 second(s), 14 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表