分享百度卫士 U 盘里的木马[doge]

[RIcter]

前几天打 ACTF 决赛进了第三名（我好渣qwq），奖品是一堆百度杀毒的 U 盘：


打开后里面一堆百度全家桶不说，居然有一个 lpk.dll，百度真是用心良苦_(:3」∠)_



某 lpk.dll 是小时候经常中的病毒，我估计你们都中过233

[quericy]

不愧是百毒233333。。。

[kurtrossel]

历经千辛万苦，多年之后，勇者终于打败了恶龙。撞开密室的大门，他看到了怀孕的公主

总的来说，这还是一个开心的故事，恭喜你，RIcter！！！

[h4rdy]

菊苣 (´ ・ω・｀)

[gjflsl]

楼主，我是百度的员工，给你钱删掉帖子。 哈哈哈哈哈哈哈哈哈哈

[exploreexe]

幸好装了360。。。

[lonelygo]

昨天在twitter看见，今天V2看见。

[barbery]

哈哈哈哈哈

[feelinglucky]

会火，赶紧留名

[archbishop]

火钳留名

[Ricardoli]

@kurtrossel 哈哈哈哈哈

[Ansonyi]

我这是... ....

[vmebeh]

@Ansonyi lpk.dll 本身是 Windows 系统文件，每个程序启动都会加载，但是 Windows 的加载顺序是程序所在文件夹优先权高，所以程序目录的假 lpk.dll 就被优先加载了，即利用系统特性进行 dll 注入。

[fullpowers]

[dog]

[yahuu]

是 “礼品卡.dll” 吗

[BraveRBT]

@Ansonyi 08~12年流行的病毒 在每个目录下创建lpk.dll 更丧心病狂的是在*.zip *.rar中也会自动创建

[lakechan96]

围观菊苣Ricter

[sutking]

http://www.freebuf.com/articles/system/69248.html


恭喜撸主~~~🎊🎊🎊🎊

[mingyun]

呵呵

[lilydjwg]

喵哈哈哈哈哈哈～

[eastphoton]

66666666666666