« TSPY_LINEAGE.ATP(續)
2006-09-05 »

TSPY_LINEAGE.BAK BAX BCB

Published by Kyo 八月 22nd, 2006 in 病毒資訊.

最近三總內部很流行這三隻=.=

處理到很無聊就隨便的Po了上來一些相關資訊

TSPY_LINEAGE.BAX 產生檔為viDll.dll 主程式為rundl132.exe 機碼參數為load

TSPY_LINEAGE.BAK 產生檔為PDLL.dll 主程式為svchost32.exe

寫入機碼直接在Run=.=參數fzg

這檔案在C:\WINNT\Config\ 並且會產生一些檔案至Program Files\Internet Explorer\底下

TSPY_LINEAGE.BCB 產生檔為dllf.dll 主程式為c:\winnt\svchost.exe

寫入機碼要注意一下userinint部分, 和之前的.ATB一樣將逗點後面那部分刪除即可

Userinit  C:\WINNT\system32\userinit.exe <--正確應為如此

這些TSPY_LINEAGE相關病毒真沒創意=.=抄來抄去

5 Responses to “TSPY_LINEAGE.BAK BAX BCB”

Feed for this Entry Trackback Address
  1. 1 蓋仙 八月 27th, 2006 at 6:35 am

    剛溫阿…
    幾乎全中了

  2. 2 Kyo 八月 28th, 2006 at 8:41 am

    不用客氣!

    剛好處理過Po上來, 沒想到還幫得到人^^

  3. 3 Sam 九月 13th, 2006 at 5:05 am

    公司的域服务器也中了这个病毒，该怎么删除啊？

  4. 4 Kyo 九月 14th, 2006 at 3:05 am

    文章內容不就有解法了嗎@.@

    參考病毒相關文章吧

    這篇寫關鍵而已

  5. 5 csgogogo 九月 14th, 2006 at 6:46 pm

    在下父上的電腦也中了~

    dllf.dll

    試著幫他解決~

    不過刪了還是會跑出來~

    在regedit那的Userinit也沒有看到多一段c:winntsvchost.exe

    現在正在考慮要不要重灌~

Leave a Reply

« TSPY_LINEAGE.ATP(續)
2006-09-05 »

  • 文章分類

  • 文章彙整

  • 最近留言：

  • K800i 手電筒模式  1
    小偉
  • K800i 安裝 XLex 雙語字典(英漢)  4
    楓, 阿緯, Kyo, 阿如
  • K800i 換個漂亮的主題吧  4
    Clyde, Sharon, Kyo, 小傑
  • K800i 安裝電子地圖  3
    nathing, Kyo, Gerg
  • 劈腿  1
    潼恩
  • 愛情戰爭觀  3
    潼恩, Kyo, 潼恩

  • 額外資訊

  • 網路相簿

  • 好友的Blog

  • 好友的網站

  • 部落格觀察

    BlogLook Score and Rank

    • Bad Behavior has blocked 781 access attempts in the last 7 days.