吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 7813|回复: 25
上一主题 下一主题
收起左侧

从吾爱破解不知道下载了一个什么软件中毒了

[复制链接]
跳转到指定楼层
楼主
chenjinfeng5000 发表于 2020-2-27 19:09 回帖奖励
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
从吾爱破解不知道下载了一个软件优盘和电脑中就出现了copy of shortcut to病毒,我的7个优盘都感染了,格式化,电脑用杀毒软件查杀都不行,各位大佬可有遇到过这种的,提供个办法?谢谢

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
nanning0697 + 1 + 1 用心讨论,共获提升!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
a510909505 发表于 2020-2-27 20:11
超级工厂病毒(Stuxnet蠕虫病毒)是世界上首个专门针对工业控制系统编写的破坏性病毒,能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击,由于该系统在我国的多个重要行业应用广泛,被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。 传播途径:该病毒主要通过U盘和局域网进行传播。历史"贡献":曾造成伊朗核电站推迟发电。
1. 通过MS10-046漏洞传播

病毒运行后会拷贝自身到移动存储上并命名为~WTR数字.Tmp(动态库)和一个注入下列文件名的lnk文件组成:

Copy of ShortCut to .lnk

Copy of Copy of ShortCut to .lnk

Copy of Copy of Copy of ShortCut to .lnk…

在存在MS10-046漏洞的机器上,只需浏览这些lnk,Explorer.exe就会将~WTR数字.Tmp加载起来。
推荐
andyle 发表于 2020-2-27 19:31
你这个算什么病毒啊,没看出什么实际影响啊
最多像是广告木马建快捷方式的行为
随便找个杀毒软件不就杀了,自己会弄的话,进PE查找下,删掉就行了
沙发
 楼主| chenjinfeng5000 发表于 2020-2-27 19:12 |楼主
就是这个病毒,如图

555.jpg (54.13 KB, 下载次数: 5)

555.jpg

555.jpg (54.13 KB, 下载次数: 2)

555.jpg
3#
pengtusheng 发表于 2020-2-27 19:19
别乱下载东西
4#
vhuilb 发表于 2020-2-27 19:20
这个我也中过,随便哪个国产都可以,腾讯,360,杀完卸载就可以了
5#
不想火页 发表于 2020-2-27 19:22
网上下载的东西都用杀毒软件杀下呀。现在试试360杀毒咯
6#
wuaijian52 发表于 2020-2-27 19:23
还是别乱下好
7#
52cavid 发表于 2020-2-27 19:24
裸机么?下载没提示
8#
xdans0n 发表于 2020-2-27 19:27
火绒有技术支持可以免费远程解决好像
9#
不退伍的兵 发表于 2020-2-27 19:31
不一定是论坛的,可能你无意间点了其他链接!要知道网上木马很多!建议你用卡巴斯基杀一下!
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 14:00

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表