浆糊论坛-RO小站 - Powered by Discuz! Board

标题: [历史] 公布一个千宝宝的盗号手法，工会群注意了 [打印本页]

作者: castlevanla 时间: 2008-6-10 23:14 标题: 公布一个千宝宝的盗号手法，工会群注意了

千宝宝以小号混入工会，+入工会QQ群，利用群空间上传所谓的最新补丁，实际为木马程序。（本次他传的是一个叫移动速度增加补丁的压缩包）
提醒各工会注意，不要乱下群里陌生的东西，下载了最好查杀一下病毒。这个木马我用安全卫士360检查未查出，后用卡巴查杀。

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
检测到
------
状态对象
---- ----
在计算机重启后删除：木马程序 Backdoor.Win32.Hupigon.cgdz 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe
已删除：木马程序 Backdoor.Win32.Hupigon.cgdz 正在运行的模块: IEXPLORE.EXE\IEXPLORE.EXE
已删除：木马程序 Backdoor.Win32.Hupigon.cgdz 正在运行的模块: calc.exe\calc.exe

事件
----
时间名称状态原因
---- ---- ---- ----
2008-6-10 22:40:06 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe 检测到：木马程序 'Backdoor.Win32.Hupigon.cgdz'
2008-6-10 22:40:08 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe 已备份
2008-6-10 22:40:10 启动对象: HKLM\System\ControlSet001\Services\Windows_re2008-11\Windows_re2008-11 已删除
2008-6-10 22:40:10 启动对象: HKLM\System\ControlSet002\Services\Windows_re2008-11\Windows_re2008-11 已删除
2008-6-10 22:40:13 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe 无法删除
2008-6-10 22:40:13 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe 将在系统重启时删除

[ 本帖最后由 castlevanla 于 2008-6-10 23:34 编辑 ]

作者: roflier 时间: 2008-6-10 23:49

从不下可疑的补丁