打印机狂印300张还弹出广告，原来是中毒了

最新推荐文章于 2022-07-24 22:41:06 发布
最新推荐文章于 2022-07-24 22:41:06 发布
阅读量8.7k 收藏
点赞数
文章标签： microsoft windows internet system 解密 triggers
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iqushi/article/details/7802246
版权
趋势科技发现一种恶意软件，导致打印机不断打印无意义内容，每台打印机约300页。该病毒名为TROJ_AGENT.BCPC或TROJ_PONMOCOP变种，通过论坛和Google搜索结果传播，下载后在系统中创建随机文件并执行解密操作。中毒电脑频繁弹出广告，且每次感染产生唯一二进制文件，使得分析困难。趋势科技已检测并阻止相关文件及网址，提供安全防护。
摘要由CSDN通过智能技术生成

作者：趋势科技威胁分析师 Benjamin Rivera

趋势科技在本月初收到很多关于一定数量的打印工作被发送到打印机和打印服务器的案例。这会延迟原本正常的打印工作，因为每个打印机会打印大约 300 页无意义的内容，那么到底是什么程序在打印？

打印的实际内容如下图，其实就是几行代码，趋势科技认为这是恶意软件想在目标机器上安装的程序代码。对于有这类打印行为的电脑，我们检测出了TROJ_AGENT.BCPC 或TROJ_PONMOCOP 变种病毒。

 

 

趋势科技注意到，在中毒电脑的下列位置，还会出现随机命名的二进制文件：

TROJ_AGENT.BCPC

  • %System%\{ 随机十个字母}.exe
  • %System%\SPOOL\PRINTERS\FP{ 五个数字}.SPL –我们相信是这个文件产生了打印作业
  • %System%\SPOOL\PRINTERS\{ 随机文件名}.tmp

 

最低0.47元/天 解锁文章
亚信安全
关注
windows环境下打印机无法打印的解决方案
weixin_43178406的博客
08-13 5万+
本文主要介绍了windows环境下打印机无法打印的解决方案，希望能对使用打印机的同学们有所帮助。 文章目录 1. 问题描述 2. 解决方案
打印狂 2006
04-02
Autocad打印狂，文件包很小（1M），简易安装， 打印autocad图形文件时非常方便，只要图框是块或外部参照，并且名字中含有“tk、TK、tukuang、Tukuang、图框”等内容，则软件自重寻找（图框可以放大或缩小、可以在模型空间或图纸空间。用鼠标拖进打印框即可，完成打印。
打印机自动打印日期，你中毒了！
weixin_33824363的博客
11-10 328
有朋友遇到这种情况： 打印机很容易自动打印，出的是白纸，纸的左上角会有当天的日期显示。正常打印的时候，也会出了好几张空白的带日期的白纸，然后才打出所需的内容。 他以为是打印机设置的问题，其实，是中毒了。中的是维金病毒 综合了一下网络上的各种解决办法，大家可以各取所需。 可以先试试这个简单版本的办法，不行的话再试详细版本。 先结束这两个任务：lo...
疯狂打印/打印狂，CAD打开的情况下嘛，拖入dwg文件，设置好即可实现批量打印，超级好用，支持CAD2008。
07-03
疯狂打印/打印狂，CAD打开的情况下嘛，拖入dwg文件，设置好即可实现批量打印，超级好用，支持CAD2008。
打印狂精简版
08-23
Autocad打印狂，简易安装，打印autocad图形文件时非常方便，只要图框是块或外部参照，并且名字中含有“tk、TK、tukuang、Tukuang、图框”等内容，则软件自重寻找（图框可以放大或缩小、可以在模型空间或图纸空间。用鼠标拖进打印框即可，完成打印。
c# fastreport PrintDialog 修改打印机设置，弹出打印机设置
08-07
在这个场景中，我们将讨论如何使用FastReport与PrintDialog结合，以便在用户界面上弹出打印机设置，并将这些设置应用到实际的打印任务中。 首先，我们需要在项目中引用FastReport库。你可以通过NuGet包管理器来安装...
打印机实例（不弹窗直接使用默认打印机打印）.rar
08-20
在本文中，我们将深入探讨如何在C# Winform应用程序中实现不弹出打印对话框而直接使用默认打印机进行打印的功能。这个示例程序提供了一个简洁的解决方案，可以在后台执行打印任务，同时也支持用户手动选择打印机。 ...
斑马打印机ZM400使用USB口远程打印设置说明,斑马zm400打印机设置中文,LabView
09-10
斑马ZM400打印机是一款广泛应用于工业和商业环境的高级热转印打印机，以其高效、耐用和灵活的特性而受到青睐。本教程将详细解释如何通过USB接口进行远程打印设置，以便在LabVIEW环境下顺利操作斑马ZM400打印机。 一...
CAD2006/2008批量打印软件
03-19
解决CAD大批量打印麻烦，使用CAD工程技术人员的好帮手！
大顺2010 狂牛系统
03-06
超稳定黑马 LS14:=STD(LS12,21); LS15:=((LS12-LS13)/LS14*100+200)/4*LS11; LS161:=EMA(LS15,89); LS16:=(LS161-25)*1.56*LS11; LS171:=EMA(LS16,5); LS17:=LS171*1.22*LS11; LS181:=EMA(LS17,3); LS18:=LS181*LS11; LS19:=3*LS17-2*LS18*LS11; LS1A:=IF(CROSS(LS19,LS17)AND CROSS(LS19,LS18)AND CROSS(LS17,LS18),1,0); LS1B:=IF(CROSS(LS17,LS19)AND CROSS(LS18,LS19)AND CROSS(LS18,LS17),1,0); LS1C:=EMA(100*(CLOSE-LLV(LOW,100))/(HHV(HIGH,100)-LLV(LOW,100)),13)/4; LS1D1:=EMA(CLOSE,2); LS1D2:=EMA(CLOSE,89); LS1D:=LS1D1-LS1D2; LS1E:=EMA(LS1D,30); LS1F:=(LS1D-LS1E)*20;。。。。。。
在补丁上戳个洞——利用已经被修复的漏洞实现IE沙箱逃逸
weixin_33893473的博客
03-08 298
xlab · 2015/08/31 11:50作者: [email protected]english version:https://xuanwulab.github.io/2015/08/27/Poking-a-Hole-in-the-Patch/0x00 The ProblemJames Forshaw在2014年11月曾向微软报告过一个Windows Audio Service的本地权限提...
M0处理器模型内部寄存器
qq_45763093的博客
12-18 1770
3.3.2 寄存器和特殊寄存器 “加载-存储架构” ---------如果需要处理存储器中的数据，这些数据首先就要被加载到处理器内核的寄存器（寄存器组中的某个），处理完后，它们还将会被送到存储器中。使用内部寄存器实现短期的数据存储时，存储器操作的次数也会减少。 R0-R12为通用寄存器,由于16位的Thumb指令集在空间上的限制,许多Thumb指令只能操作R0.到R7,它们也被称作低寄...
解决某个程序、游戏无声音
skyyx2002的博客
07-24 1704
Windows的程序出问题，如果文件本身并没有动过，那就到注册表里找找吧！
Auto CAD 批量转PDF、批量打印使用方法
热门推荐
钢蛋集中营
08-25 4万+
Auto CAD 批量转PDF、批量打印使用方法     用途 项目深化设计阶段输出的图纸，一般都采用CAD软件绘图，每个前端点或者子系统一张图（如下图），在打印晒图工作中，分享一下批量转PDF、批量打印的使用方法。   软件平台及工具 Auto CAD版本：CAD2010-2019 ，推荐2011版，2011版相对高版本缺失的功能并不多 下载：链接: https:...
python如何弹出打印对话框调用系统默认打印机打印本地pdf文件
最新发布
09-14
在Python中，通常使用`webbrowser`模块来打开PDF文件并利用系统的默认浏览器进行打印，而不是直接弹出打印对话框。如果你想要通过代码让PDF文件在用户的默认打印机上打印，可以尝试以下步骤： 首先，安装`PyPDF2`库...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值