1个回复

■■■■■■■■■■飞飞VS ＵＰＳ（用FF的都来看看）■■■■■■■■■■

楼层直达

ZxID：1588562

等级: 中尉

举报只看楼主使用道具楼主发表于: 2008-10-23 0

飞飞到底有没有毒这个我也不是很清楚。但是给大家分析下飞飞和曾经的UPS的注册表数据。。。大家会发现。
这是飞飞

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Windows]
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"AppInit_DLLs"="c:\\InjectLoader.dll"

这个是UPS

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Windows]
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"AppInit_DLLs"="d:\\ups\\upsl0.dll"

对比可以发现完全一样。。

然后是
http://www.virustotal.com
Virustotal 查毒网站的信息是全部未发现病毒。
（笑话。。DLL怎么会有毒呢？

但是关键来了额
2个文件一旦激活后问题呢就出来了。。。首先
CPU：100%。。。这是DLL充当下载者。下载了2个病毒文件。。一个木马、、一个后面监控。。

接下来我不说。。。自己解决。。呵
然后是请各位参观下冒牌兄的解决方法。。。我这里也有个解决方法。。。逆向注册表。。