微点交流论坛 - 主动防御 - 警惕“死牛病毒”safesys.exe 酷2009网址导航

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 警惕“死牛病毒”safesys.exe 酷2009网址导航

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 警惕“死牛病毒”safesys.exe 酷2009网址导航

中毒用户IE主页会被修改为www.ku2009.com（酷2009网址导航）
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\PFITD\ IMAGEPATH \??\C:\WINDOWS\FONTS\PFITD.FON C:\PROGRAM FILES\SNIU.DLL
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\DOGKILLER\IMAGEPATH \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\~LGQQC.TMP E:\酷2009网址导航\死牛 SAFESYS.EXE

昨天花三小时与 safesys.exe 为首的病毒做殊死斗争的经历 [wojiademao发表于2009-3-2 23:58 ]
今天看到哭诉贴还在，而且还有其他中了这个病毒没解决的，我不知道我所提到的智能的病毒是不是我主观臆断的，还是别人也有这种情况。所以写下来，供大家参考下。妈呀，写了40多分钟了
原文：http://www.arswp.com/bbs/thread-42876-1-1.html

http://virscan.org/report/07897da0559511a4e3e5e4f8a06029c7.html

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2009-3-4 23:48

zzirong
注册用户

积分 57
发帖 57
注册 2008-8-12

#2

第一次看到有人用英文版的微点

※ ※ ※ 本文纯属【zzirong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-5 09:29

hshk
新手上路

积分 5
发帖 5
注册 2009-2-17

#3

我看成了 syssafe.exe 。。。。

※ ※ ※ 本文纯属【hshk】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-5 09:36

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号