作者security00 (资安)
看板AntiVirus
标题Re: [情报] 『死牛』病毒一夜染10万电脑--之前的不 …
时间Sat Mar 7 22:49:57 2009
※ 引述《cilovemi (住在CiMiZoo)》之铭言：
: 据新华社电 一款名为『死牛』的病毒最近肆虐互联网，3日夜间数十万台次电脑感染
: 『死牛』病毒，专家提醒用户及时清除。
: 近日，在国内各大安全论坛上出现不少中毒用户的求助帖，用户表示，最近电脑系统
: 速度越来越慢，局域网拦截到大量arp攻击；IE主页被莫名地修改。同时，防毒软体
: 失效，电脑会无故弹出QQ中奖资讯。
: 金山反病毒专家李铁军说，这款名为siniu(死牛)的新型木马下载器，是明星病毒『大
: 水牛』最新变种。『死牛』会下载热门网游盗号木马，还会下载arp病毒攻击局域网。
: 随着感染量攀升，专家担心『死牛』近期可能爆发。
: 节录:http://news.sina.com.tw/article/20090307/1461660.html
: ====
: 之前PO的不知名牛现身了,近期要小心了,随时做好重灌的准备 XDDD
这只 死牛 跟之前那个 三只牛(usp10.dll) 症状不一样
症状如下:
1.防毒软体打不开 也不能安装防毒软体
2.磁碟槽 会发现 autorun.inf 和 safesys.exe
3.印表机不给用
4.首页被修改为 www.ku2009.com
5.没有打开IE 但是处理程序有Iexplore.exe
6.网路变慢 区域网路有大量arp攻击
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.57.76
1F：→ denlison:我昨天早上看完网页就中奖了 用了一堆扫毒的都没用 03/08 01:06
2F：→ denlison:今天还是乖乖重灌了 大家最近看网页要小心呀 03/08 01:07
3F：推 cilovemi:症状很清楚, 推一下 ^^ 03/08 07:46