分享百度卫士 U 盘里的木马

[RIcter]

前几天打 ACTF 决赛进了第三名（我好渣qwq），奖品是一堆百度杀毒的 U 盘：


打开后里面一堆百度全家桶不说，居然有一个 lpk.dll，百度真是用心良苦_(:3」∠)_



某 lpk.dll 是小时候经常中的病毒，我估计你们都中过233

[erevus]

[dog]

[Feobe]

http://www.v2ex.com/static/img/doge.gif
醉了

[phoenixlzx]

哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

[visonnn]

微醺微醺

现在很多校园的电脑里还存在着这个病毒

[leassy]

附送毒品给你啊

[1023400273]

送个毒给你么，然后全家桶告诉你，卧槽，我发现病毒了，然后p民就会觉得全家桶果然高端

[ivenvd]

「不装全家桶的都给我去死吧！」 (┙>∧<)┙へ┻┻

[binux]

菊苣 (´ ・ω・｀)

[RIcter]

@binux 窝错了（（（

[x86]

不是至尊全家桶套餐我都不好意思点，只能默默的删了

[mornlight]

哈哈哈哈哈，我真的笑出了声

另外，百度发奖品这方面非常抠，我领过鼠标垫、U盘、背包、抱枕等一堆东西，最后发现只有一个百度砖可以用，其他的质量太差根本不能用

[Gonster]

(´ ・ω・｀) 这是用来恭喜lz中奖的

[linxy]

可怕23333

[iosx]

lpk.dll本来就是百毒全家桶一份子啊23333

[wangze500]

R菊苣!

[imWBB]

[imWBB]

[kiritoalex]

lpk.dll已经很老了……百度不厚道

[jsq2627]

[doge]

[Filine]

R菊苣泰剧了

[grzhan]

笑出声wwwww

[tayuo]

真的笑，笑出声

😄
😄
😄
😄

[aheadlead]

[yaqink]

百度估計不知道 R 醬用的是 Mac

[JackBlack2006]

艳红，接客啦

[ini]

楼上的哪位好心人能不能告诉我，这是一个什么梗。。

[kisshere]

哈哈，不厚道的笑了

[Izual]

中过……

[yeah2109]

之前用百度卫士测试病毒包，，我把程序卸载以后他把毒给放出来执行了。。。。千真万确，大概是想让我重新装回来

[yylzcom]

这个已经笑不出来，我被他们蠢哭了

中国人均智商被拉低1个百分点

[wbsdty331]

LPK病毒我曾经写过一个专杀
还有Usp10.dll

[jyf007]

门外汉的单位里怎么摔都不掉。也有专杀。

[jyf007]

@wbsdty331 求类似巨盾的专杀，那个太水

[mengyu]

干的漂亮

[zxy]

[spacewander]

@ini
百度给网络安全比赛的优胜者赠送病毒一枚，以资鼓励

[ikaros]

[kiritoalex]

[PP]

@spacewander 哈哈哈哈

[ceclinux]

我被这U盘丑哭了～

[orancho]

萝莉哥哥应该……直接抹成exFAT

[nikolai]

[crazycen]

lpk很早的病毒了，那时我还在上学，貌似会感染压缩包！

[whitefable]

223333333

[changqingshuya]

这真的是u盘。。。呀

[kookxiang]

笑尿

[MrZephyrus]

叼叼叼

[101]

然而 Ricter 早已看穿了一切

[l12ab]

不过我觉得这可能是定制U盘的厂商的带来的，百度的人员没有检查而已。
我这机房的很多服务器都有这个病毒，都是一些IT工程师带来的

[Ovrase]

233333333

[coetzee]

重点是：R菊苣居然才是第三名

[RIcter]

@coetzee 说错了，其实是三等奖。名次都排到第8名了..

[kiritoalex]

估计是因为百度内部中了lpk.dll病毒没来得及清除，他们是不是应该请某某公司来帮他们专杀一下了23333333

[Nyanpasi]

連物理傳播都用上了

[zhaowmm]

果然是百毒！！！！

[garzon]

肯定是复制全家桶的时候中毒的电脑带进去的- -

[liuyanghejerry]

笑死了，不知道怎么说百度好了

[momou]

这个应该要上新闻了。。。

[exit]

[constance]

_(:з」∠)_

[domino]

[jy02201949]

上面写着百毒卫士几个大大的字啊，楼主是你自己没注意看，人家这个U盘就是为了装百度全家桶而生的，一键装机U盘，多贴心 23333333333333

[kxxoling]

@binux 跳骚菊好萌！www

[hjc4869]

围观菊苣帖子里的doge

[loratadine]

带着v2ex和lz id头像的截图被微博某二次元机器人转了
好奇妙的感觉

[xierch]

dll 这种方式，之前还真没听说过 :doge:

[pandada8]

然而 Ricter 早已看穿了一切

[pandada8]

然而 Ricter 早已看穿了一切 。

[Hyperion]

祖传病毒....

[YLGG]

百毒啊。。。

[wsph123]

哈哈哈哈哈哈

[bot]

😼😸😺😹😿😽😻

[niklaus520]

Ricter姐姐收到了百度祖传的病毒礼物:-)

[gongpeione]

哈哈哈哈哈哈哈哈哈哈哈哈哈哈

[go]

http://www.v2ex.com/static/img/doge.gif

[shakoon]

加了料的全家桶哦，真大方！

[sutking]

百度真是用心良苦啊…

[NovemberEleven]

用心良苦啊，哈哈

[Pixel]

@baidu

[ooxxcc]

lpk病毒没用过

百度这是什么鬼。。

[quericy]

不愧是百毒233333。。。

[kurtrossel]

历经千辛万苦，多年之后，勇者终于打败了恶龙。撞开密室的大门，他看到了怀孕的公主

总的来说，这还是一个开心的故事，恭喜你，RIcter！！！

[h4rdy]

菊苣 (´ ・ω・｀)

[gjflsl]

楼主，我是百度的员工，给你钱删掉帖子。 哈哈哈哈哈哈哈哈哈哈

[exploreexe]

幸好装了360。。。

[lonelygo]

昨天在twitter看见，今天V2看见。

[barbery]

哈哈哈哈哈

[feelinglucky]

会火，赶紧留名

[archbishop]

火钳留名

[Ricardoli]

@kurtrossel 哈哈哈哈哈

[Ansonyi]

我这是... ....

[vmebeh]

@Ansonyi lpk.dll 本身是 Windows 系统文件，每个程序启动都会加载，但是 Windows 的加载顺序是程序所在文件夹优先权高，所以程序目录的假 lpk.dll 就被优先加载了，即利用系统特性进行 dll 注入。

[fullpowers]

[dog]

[yahuu]

是 “礼品卡.dll” 吗

[BraveRBT]

@Ansonyi 08~12年流行的病毒 在每个目录下创建lpk.dll 更丧心病狂的是在*.zip *.rar中也会自动创建

[lakechan96]

围观菊苣Ricter

[sutking]

http://www.freebuf.com/articles/system/69248.html


恭喜撸主~~~🎊🎊🎊🎊

[mingyun]

呵呵

[lilydjwg]

喵哈哈哈哈哈哈～

[eastphoton]

66666666666666