设为首页收藏本站新闻投稿

MOD中国同盟社

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 1023|回复: 5

急求,好多压缩包被放了Usp10.dll怎样解决! [复制链接]

头像被屏蔽

禁止访问

帖子
347
精华
0
声望
537 点
金币
5 Mold
被赞许
1 次
注册时间
2010-7-16
发表于 2011-2-22 17:06:37 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽

使用道具 举报

Rank: 10Rank: 10Rank: 10

帖子
4597
精华
3
声望
9452 点
金币
26 Mold
被赞许
115 次
注册时间
2009-10-18

MTT职员 最佳贡献奖 热心会员奖 可爱小猫 黑暗使者 Modchina元老 Modchina灌水王 星界财团 图界之神

发表于 2011-2-22 19:29:05 |显示全部楼层
usp10.dll为系统程序 可能有病毒以此为跳板 释放无数个此文件来占领系统
不清除这些dll无法阻止病毒传播
通过winrar清除压缩文件内文件
或者通过杀毒文件sfx功能清除文件
“伪固实”我就没办法了
已有 1 人评分被赞许 收起 理由
nan575556 + 1 错,主程序只有一个,这些都是复制过去的,人.

总评分: 被赞许 + 1   查看全部评分

使用道具 举报

Rank: 10Rank: 10Rank: 10

帖子
4597
精华
3
声望
9452 点
金币
26 Mold
被赞许
115 次
注册时间
2009-10-18

MTT职员 最佳贡献奖 热心会员奖 可爱小猫 黑暗使者 Modchina元老 Modchina灌水王 星界财团 图界之神

发表于 2011-2-22 19:30:33 |显示全部楼层
已有 1 人评分被赞许 收起 理由
nan575556 + 1 我看过源码,你这样删完全无效

总评分: 被赞许 + 1   查看全部评分

使用道具 举报

Rank: 3Rank: 3

帖子
0
精华
0
声望
110 点
金币
40 Mold
被赞许
3 次
注册时间
2009-6-18
发表于 2011-2-23 00:39:15 |显示全部楼层
牛年春节刚过,一款名为“犇牛”的恶性木马下载器开始大肆作恶。来自360安全中心的数据显示,目前已有数十万台电脑受到“犇牛”袭击,并能导致大部分安全软件失效,用重装系统等常规手段无法清理

此病毒作者来自华中红客基地一不知名小白(估计是马甲,我曾经拿源码还研究了下)
原理是利用系统启动任何程序都会加载usp10.dll的漏洞
更换原本系统的usp10.dll,也可以说是一种变相的dll映像劫持
它的强大之处在于任何软件(包括安全模式下的杀软)运行都需要加载usp1.dll
说白了就是所有软件运行前必须先加载它,所以你只要打开程序
它就会运行,运行后屏蔽本机杀软的功能
而且恐怖的是它捆绑了下载者和文件替身,甚至还有安软杀手(华中恐怖三程序第二位的软件,可以屏蔽/强制卸载任何电脑的杀软)  听说新版可以远程把你电脑所有数据盗走.
不过上次华中发了那篇红客网络安全协议书 并且很多人签字后,貌似再没见过这玩意.
下载者不用说,鸽子的一种,抓肉鸡那些都靠它
文件替身就是给所有磁盘里面(包括装机不可格式化的内存)都复制自己的"本尊"
然后让分身躲在其他盘里
你就算重装,只要一运行程序立马又设置回去了..

不过前一阵,360,金山,卡巴斯基,Dr.web都声称自己能杀此毒,效果还不错

解决办法:
手动删除太繁琐(我知道怎么删,而且保证彻底删除)不建议
下载个360急救箱或者金山急救箱
要么就拿卡巴全盘扫一次
其余的,只能手动删了
建议先备份重要资料
删完之后格式化硬盘(重装最好,保证格式化所有分区)

此病毒应该消失了啊?作者都停止更新了,源码都被杀软公司拿到了
你怎么还中?  强烈建议,非正常类网页不要看,非常用页面不要打开
不要接受陌生人给你发的任何程序和文件,不要打开莫名其妙的邮件.
洁身自好吧!

附上资料页 http://baike.baidu.com/view/2183076.htm

使用道具 举报

Rank: 10Rank: 10Rank: 10

帖子
3735
精华
1
声望
5900 点
金币
2148 Mold
被赞许
47 次
注册时间
2009-12-20

优秀版主奖 Modchina灌水王 星界财团 可爱小猫

发表于 2011-2-23 12:21:27 |显示全部楼层
usp10.dll病毒?我中过,后面是用的专杀工具干掉的,叫巨盾
至于你信不信,我反正信了

使用道具 举报

头像被屏蔽

禁止访问

帖子
347
精华
0
声望
537 点
金币
5 Mold
被赞许
1 次
注册时间
2010-7-16
发表于 2011-2-23 22:15:29 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

回顶部