[晕] 中wmdrtc32.dll木马了（Sality virus）
Posted by bianbian on 2010-05-11 18:52
本文Tags: 木马
晕，话说我这个只上少数几个网站的人也会中木马。。。。
这个wmdrtc32.dll可不是一般的木马，具有注入、驱动等多种手段
而且更狠的是，无法安全模式启动，一进安全模式就蓝屏。。。
这次中招的居然是从sourceforge.net下的一个项目的执行文件，在这里曝光一下：
http://sourceforge.net/projects/flvconverternet/
360能检测到威胁，但是没办法彻底杀干净。。。
郁闷，还没找到解决办法。。。有谁知道怎么清除告诉我一声，谢了。
我的机器不可能重装，里面eclipse有5个（java、aptana、IDL、Flex、php），visual studio有3个(vc6、2005、2008），Delphi有2个，还有python、ArcGis、oracle、ENVI、。。。
要重装直接杀了我吧。。。
这个网页对这个病毒进行了详细的分析：
http://www.threatexpert.com/report.aspx?md5=8f0020f81ab2be1e9136ce831fbc525f
最后补充：无奈下装了360杀毒软件。。。
这个无良的Sality，居然把硬盘的exe全感染了。。。一点毒品都没有！！！
遵守创作共用协议，转载请链接形式注明来自http://bianbian.org 做人要厚道
August 17th, 2010 at 10:32:43
确实是不错～～～～～～