daliren - 2007-1-27 21:05:00
用360安全卫士呀！！
| 引用: |
| 【猪一一一顿的贴子】这么晚了还在工作，真是佩服。 还有一个问题想问一下。 就是如何在dos下删除一个设置为系统文件的文件。 今天给同学删除非系统盘下的autorun.inf文件。iceworld不行，后来用的killbox，我想还是学会在dos下删除比较好。在dos下直接del显示为找不到该文件。 ……………… |
| 引用: |
| 【mopery的贴子】今天刚抓的..全新的..象三无产品.. 运行样本.. 释放文件 C:\WINDOWS\system32\drivers\sppolsv.exe 创建启动项 [software\microsoft\windows\currentversion\run] "svcshare"="C:\WINDOWS\system32\drivers\sppolsv.exe" 修改 显示文件和文件夹 注册表 [software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall] "checkedvalue"=dword:00000000 所有根目录及移动存储生成 X:\setup.exe X:\autorun.inf [AutoRun] OPEN=setup.exe shellexecute=setup.exe shell\Auto\command=setup.exe 使用命令关闭共享 cmd.exe /c net share X$ /del /y cmd.exe /c net share admin$ /del /y 尝试关闭窗口 防火墙 进程 尝试关闭窗口 防火墙 进程 杀毒 virusscan nod32 网镖 毒霸 瑞星 江民 超级兔子 优化大师 木马清道夫 卡巴斯基反病毒 symantec antivirus duba esteem procs 绿鹰pc 密码防盗 噬菌体 木马辅助查找器 system safety monitor wrapped gift killer winsock expert 游戏木马检测大师 超级巡警 pjf(ustc) icesword msctls_statusbar32 尝试关闭进程 mcshield.exe vstskmgr.exe naprdmgr.exe updaterui.exe tbmon.exe scan32.exe ravmond.exe ccenter.exe ravtask.exe rav.exe ravmon.exe ravmond.exe ravstub.exe kvxp.kxp kvmonxp.kxp kvcenter.kxp kvsrvxp.exe kregex.exe uihost.exe trojdie.kxp frogagent.exe logo1_.exe logo_1.exe rundl132.exe regedit.exe msconfig.exe taskmgr.exe regedit.exe 删除以下启动项 software\microsoft\windows\currentversion\run\ravtask software\microsoft\windows\currentversion\run\kvmonxp software\microsoft\windows\currentversion\run\kav software\microsoft\windows\currentversion\run\kavpersonal50 software\microsoft\windows\currentversion\run\mcafeeupdaterui software\microsoft\windows\currentversion\run\network associates error reporting service software\microsoft\windows\currentversion\run\shstatexe software\microsoft\windows\currentversion\run\ylive.exe software\microsoft\windows\currentversion\run\yassistse 禁用以下服务 schedule sharedaccess rsccenter rsravmon kvwsc kvsrvxp kavsvc avp kavsvc mcafeeframework mcshield mctaskmanager navapsvc wscsvc kpfwsvc sndsrvc ccproxy ccevtmgr spbbcsvc symantec core lc npfmntor mskservice firesvc 搜索感染除以下目录外的所有.htm/.html/.asp/.php/.jsp/.aspx文件 windows winnt system32 documents and settings system volume information recycled windows nt windowsupdate windows media player outlook express internet explorer netmeeting common files complus applications messenger installshield installation information msn microsoft frontpage movie maker msn gamin zone 删除 .gho 文件 在访问过的目录下生成 desktop_.ini 文件用弱口令访问区域内的计算机(gamesetup.exe)... 留下的字: sgryhtrjgfjgfh! sdfgsdgdfsgsdfg! sdfg!4 sdfg!5 sdfg!6 sdfgsdfg!10 sdfgsdfgfd!11 sdfgsdfg!12 sdfgsdfg!13 sdfgsdfg!14 sdfgsdfg!15 以上通过反汇编看的.. 简要说说为什么说他三无.. 第一次跑..不感染..分区释放 setup.exe 和 autorun.inf 禁服务 删启动.. 第二次跑..不感染..分区释放 setup.exe 和 autorun.inf 禁服务 删启动..还能开任务管理器 注册表 等等.. 第三次跑..不感染..分区释放 setup.exe 和 autorun.inf 禁服务 删启动..不修改隐藏服务.. 这象 whboy 手里出的熊猫么? 太次了..不感染.. 而且每次运行都会有点缺陷..始终不感染..还不释放 desktop_.ini 太次了.. 要是谁写的.或者谁改的..我要鄙视下那个人..玷污这"熊猫烧香".. ……………… |
| 引用: |
简要说说为什么说他三无.. 第一次跑..不感染..分区释放 setup.exe 和 autorun.inf 禁服务 删启动.. 第二次跑..不感染..分区释放 setup.exe 和 autorun.inf 禁服务 删启动..还能开任务管理器 注册表 等等.. 第三次跑..不感染..分区释放 setup.exe 和 autorun.inf 禁服务 删启动..不修改隐藏服务.. 这象 whboy 手里出的熊猫么? 太次了..不感染.. 而且每次运行都会有点缺陷..始终不感染..还不释放 desktop_.ini 太次了.. 要是谁写的.或者谁改的..我要鄙视下那个人..玷污这"熊猫烧香".. |