OSO.EXE

jusodl.exe、OSO.exe病毒的处理方法

        今天帮一个朋友处理了电脑病毒，用某个国产的杀毒软件竟然无法清除，就带了样本分析了一小下子。下面把自己的成果与大家分享一下，望多多指教。这个病毒有的人说是熊猫烧香的变种。从源码来看没有发现什么竹丝马迹，其主要有以下行为： 病毒基本信息============档案编号：CISRT2007027病毒名称：Trojan
cafard.cn·2007-07-25 15:00

行为恶劣的U盘病毒OSO.exe分析与查杀

病毒名：Worm.Pabug.ck大小：38,132字节MD5：2391109c40ccb0f982b86af86cfbc900加壳方式：FSG2.0编写语言：Delphi传播方式：通过移动介质或网页恶意脚本传播经虚拟机中运行，与脱壳后OD分析结合，其行为如下：文件创建：%systemroot%/system32/gfosdg.exe%systemroot%/system32/gfosdg.dll
iiprogram·2007-07-15 00:00

OSO.EXE病毒专杀工具

oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件c:/windows/system32
雨夜丁香·2007-04-22 17:30

OSO.EXE病毒专杀工具

oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件c:/windows/system32
雨夜丁香·2007-04-22 17:30

映象劫持使部分程序不可运行的解决方法

二、典型案例：OSO.exe新变种60{.exe美女游戏.pif（转载如下）=============================转载Start===========================
starger·2007-03-17 10:09

映象劫持使部分程序不可运行的解决方法

二、典型案例：OSO.exe新变种60{.exe美女游戏.pif（转载如下）=============================转载Start===========================
starger·2007-03-17 10:09

映象劫持使部分程序不可运行的解决方法

二、典型案例：OSO.exe新变种60{.exe美女游戏.pif（转载如下）=============================转载Start===========================
starger·2007-03-17 10:09

杀OSO.EXE和conime.exe过程总结

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，木马杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22日
mcxcjd·2007-02-24 15:07

杀OSO.EXE和conime.exe过程总结

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，木马杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22日
mcxcjd·2007-02-24 15:07

杀OSO.EXE和conime.exe过程总结

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，***杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22
xiong2127·2007-02-18 20:25

杀OSO.EXE和conime.exe过程总结

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，木马杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22日
xiong2127·2007-02-18 20:25

杀OSO.EXE和conime.exe过程总结

一中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，木马杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22日
xiong2127·2007-02-18 20:25

恶劣的U盘病毒Worm.Pabug.ck(OSO.exe)分析与查杀

病毒名：Worm.Pabug.ck大小：38,132字节MD5：2391109c40ccb0f982b86af86cfbc900加壳方式：FSG2.0编写语言：Delphi传播方式：通过移动介质或网页恶意脚本传播经虚拟机中运行，与脱壳后OD分析结合，其行为如下：文件创建：%systemroot%\system32\gfosdg.exe%systemroot%\system32\gfosdg.dll
·2007-02-14 00:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他