作者security00 (資安)
看板AntiVirus
標題Re: [情報] 『死牛』病毒一夜染10萬電腦--之前的不 …
時間Sat Mar 7 22:49:57 2009
※ 引述《cilovemi (住在CiMiZoo)》之銘言：
: 據新華社電 一款名為『死牛』的病毒最近肆虐互聯網，3日夜間數十萬台次電腦感染
: 『死牛』病毒，專家提醒用戶及時清除。
: 近日，在國內各大安全論壇上出現不少中毒用戶的求助帖，用戶表示，最近電腦系統
: 速度越來越慢，局域網攔截到大量arp攻擊；IE主頁被莫名地修改。同時，防毒軟體
: 失效，電腦會無故彈出QQ中獎資訊。
: 金山反病毒專家李鐵軍說，這款名為siniu(死牛)的新型木馬下載器，是明星病毒『大
: 水牛』最新變種。『死牛』會下載熱門網游盜號木馬，還會下載arp病毒攻擊局域網。
: 隨著感染量攀升，專家擔心『死牛』近期可能爆發。
: 節錄:http://news.sina.com.tw/article/20090307/1461660.html
: ====
: 之前PO的不知名牛現身了,近期要小心了,隨時做好重灌的準備 XDDD
這隻 死牛 跟之前那個 三隻牛(usp10.dll) 症狀不一樣
症狀如下:
1.防毒軟體打不開 也不能安裝防毒軟體
2.磁碟槽 會發現 autorun.inf 和 safesys.exe
3.印表機不給用
4.首頁被修改為 www.ku2009.com
5.沒有打開IE 但是處理程序有Iexplore.exe
6.網路變慢 區域網路有大量arp攻擊
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.229.57.76
1F：→ denlison:我昨天早上看完網頁就中獎了 用了一堆掃毒的都沒用 03/08 01:06
2F：→ denlison:今天還是乖乖重灌了 大家最近看網頁要小心呀 03/08 01:07
3F：推 cilovemi:症狀很清楚, 推一下 ^^ 03/08 07:46