TSPY_LINEAGE.BAK BAX BCB at 小京兒的秘密花園

TSPY_LINEAGE.BAK BAX BCB

Published by Kyo 八月 22nd, 2006 in 病毒資訊.

最近三總內部很流行這三隻=.=

處理到很無聊就隨便的Po了上來一些相關資訊

TSPY_LINEAGE.BAX 產生檔為viDll.dll 主程式為rundl132.exe 機碼參數為load

TSPY_LINEAGE.BAK 產生檔為PDLL.dll 主程式為svchost32.exe

寫入機碼直接在Run=.=參數fzg

這檔案在C:\WINNT\Config\ 並且會產生一些檔案至Program Files\Internet Explorer\底下

TSPY_LINEAGE.BCB 產生檔為dllf.dll 主程式為c:\winnt\svchost.exe

寫入機碼要注意一下userinint部分, 和之前的.ATB一樣將逗點後面那部分刪除即可

Userinit C:\WINNT\system32\userinit.exe <--正確應為如此

這些TSPY_LINEAGE相關病毒真沒創意=.=抄來抄去

5 Responses to “TSPY_LINEAGE.BAK BAX BCB”

Feed for this Entry Trackback Address

1 蓋仙八月 27th, 2006 at 6:35 am

剛溫阿…
幾乎全中了
2 Kyo 八月 28th, 2006 at 8:41 am

不用客氣!

剛好處理過Po上來, 沒想到還幫得到人^^
3 Sam 九月 13th, 2006 at 5:05 am

公司的域服务器也中了这个病毒，该怎么删除啊？
4 Kyo 九月 14th, 2006 at 3:05 am

文章內容不就有解法了嗎@.@

參考病毒相關文章吧

這篇寫關鍵而已
5 csgogogo 九月 14th, 2006 at 6:46 pm

在下父上的電腦也中了~

dllf.dll

試著幫他解決~

不過刪了還是會跑出來~

在regedit那的Userinit也沒有看到多一段c:winntsvchost.exe

現在正在考慮要不要重灌~

Leave a Reply

K800i 安裝 XLex 雙語字典(英漢) 4
楓, 阿緯, Kyo, 阿如

K800i 換個漂亮的主題吧 4
Clyde, Sharon, Kyo, 小傑

K800i 安裝電子地圖 3
nathing, Kyo, Gerg

劈腿 1
潼恩

愛情戰爭觀 3
潼恩, Kyo, 潼恩

2007-01-17 8
潼恩, Kyo, whatup, Neo, Kyo, Neo [...]

網路相簿

小京兒的Xuite相簿

好友的Blog

好友的網站

Bad Behavior has blocked 1336 access attempts in the last 7 days.