关于wsliuq发的1.03H 来说下我的遭遇~~

whipkkk

关于wsliuq发的1.03H 在wsliuq的帖子里面已经给大家注明了 GS有毒。 所以这个跟wsliuq无关 他自己也是用的这个 后面还给了大家屏蔽后门的方法.
我只是来说下这个毒的特征。因为我中飙了...
开启GS之后 他会在系统盘临时文件夹内放一些文件 也许是一些木马下载程序。 当GS运行时间长达6小时之后 这些东西就会发作。
因为我当时是2003 用的猫 没路由 开了个外网和几个朋友在里面玩。2003是支持radmin的。病毒发作的时候它会在我的机器上自动安装这个 以达到远程控制我的电脑。
并且 他会把所有盘符根目录下的文件夹隐藏 然后生成一些图标和名字都和被隐藏文件夹一样的.exe执行程序。 你一扎眼看上去 那个就是你的文件家。 但那其实是病毒。 运行它 照样可以打开被隐藏的那些文件夹 但是同时你也运行了病毒。
这些病毒感染文件好象是随机的 未加密的压缩包内的文件 或者一些文件夹里的文件 他都感染。 卡巴杀不出来 NOD32可以检测出文件有毒。 中毒后 所有有关360的连接全部打不开。
我当时只是简单清理了一下 然后重装系统之后 发现刚装完的系统之后 进程里面多了一个Rar.exe 这个进程关了也会自己出来。 他会自动把你当前用户的临时文件夹路径设置到D盘。这样的话 你用清理垃圾的工具就清理不到他。 比如最简单的那个清理垃圾的批处理。 然后它会在C:\windows\temp下创键很多你其他盘符里面的文件夹镜像文件。 后缀为.exe 明显是毒... 清也清不完.  最后又会回到装系统之前那种状况. 我最后是全盘格式化了 资料基本全部丢失...
还有就是登陆器客户端里面的bor_wm.dll这个文件 是个木马. 正常情况下不发作. 杀软也扫不出来. 但是如果在登陆器运行的情况下 你开QQ 他就会注入到QQ登陆程序. 360保险箱可以拦截下来.  
商城文件也有毒 不过我直接删掉了那个文件夹 没用商城功能.后修改了一下启动程序的配置文件就能正常启动了.
碰上这毒之前我是(_*_) 碰上这毒之后我是(_O_).....
所以请各位用这个端的朋友注意了.这个端其实还是很不错的基本上没什么功能限制 里面的功能也很齐全.
在此BS那个在端里挂马的家伙. 祝你在正月15被车撞死...

cqwen5

晕~~~

tang4616

汗

tmfeng

顶一下，让更多的人知道

wwj1234wwj

我没遇到，幸运啊！！