瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 解决NTdhcp.exe木马关闭杀软的一个办法

1234   2  /  4  页   跳转页

解决NTdhcp.exe木马关闭杀软的一个办法

收藏
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-10 18:59 | 短消息 资料
字号： 小 中 大 11楼

引用:
【baohe的贴子】

不是啊！感染系统后，想查看ACTIVITY MONITOR的记录都没响应。重启之前，什么侦察手段都派不上用场。
我是根据第一个图的提示，蒙到那个注册表项改动的。
...........................
果然还是要靠经验,果然是偶的偶像
gototop
 
真命小虫
头像
初生襁褓狮
  • 帖子:424
  • 注册: 2005-08-04
  • 来自:
发表于： 2005-09-10 19:01 | 短消息 资料
字号： 小 中 大 12楼

不能上传病毒样本惨那！

不然我这边基本上可以随便运行病毒，这边机器有硬盘还原卡
gototop
 
hellokiddy
头像
锋芒艾服狮
  • 帖子:1762
  • 注册: 2005-04-15
  • 来自:
发表于： 2005-09-10 21:06 | 短消息 资料
字号： 小 中 大 13楼

赶紧收藏~
gototop
 
我是天才陈叙
头像
强壮不惑狮
  • 帖子:797
  • 注册: 2004-11-25
  • 来自:
发表于： 2005-09-10 21:24 | 短消息 资料
字号： 小 中 大 14楼

这个木马下载时卡巴不报吗？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-09-10 21:31 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

引用:
【我是天才陈叙的贴子】这个木马下载时卡巴不报吗？
...........................

当然报.
我是为一个网友解决问题时,特意关闭卡巴,感染系统后,观察到上述现象的.
gototop
 
laopang
头像
社区嘉宾
  • 帖子:843
  • 注册: 2002-07-11
  • 来自:
发表于： 2005-09-10 22:11 | 短消息 资料
字号： 小 中 大 16楼

呵呵，作个反汇编就能看到禁止反病毒软件的键值了
gototop
 
raulronaldo
头像
锋芒艾服狮
  • 帖子:1481
  • 注册: 2002-07-04
  • 来自:海的另一边
十一周年勋章
发表于： 2005-09-10 22:11 | 短消息 资料
字号： 小 中 大 17楼

其实只要看下计算机管理就可以了！~~~
gototop
 
香水蛋蛋
头像
初生襁褓狮
  • 帖子:5767
  • 注册: 2005-09-10
  • 来自:
发表于： 2005-09-10 22:20 | 短消息 资料
字号： 小 中 大 18楼

引用:
【baohe的贴子】
当然报.
我是为一个网友解决问题时,特意关闭卡巴,感染系统后,观察到上述现象的.
...........................

有这么负责的斑竹，实在是让人太欣慰了
gototop
 
laopang
头像
社区嘉宾
  • 帖子:843
  • 注册: 2002-07-11
  • 来自:
发表于： 2005-09-10 23:07 | 短消息 资料
字号： 小 中 大 19楼

创建以下键值：
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run"，"NTdhcp"="C:\WINDOWS\SYSTEM\NTdhcp.exe"
"HKLM\System\CurrentControlSet\Services\navapsvc""Start"="4"
"HKLM\System\CurrentControlSet\Services\RsRavMon""Start"="4"
"HKLM\System\CurrentControlSet\Services\RsCCenter""Start"="4"
"HKLM\System\CurrentControlSet\Services\kavsvc""Start"="4"
"HKLM\System\CurrentControlSet\Services\KVSrvXP""Start"="4"
"HKLM\System\CurrentControlSet\Services\wscsvc""Start"="4"
"HKLM\System\CurrentControlSet\Services\KPfwSvc""Start"="4"
"HKLM\System\CurrentControlSet\Services\KWatchSvc""Start"="4"
"HKLM\System\CurrentControlSet\Services\SNDSrvc""Start"="4"
"HKLM\System\CurrentControlSet\Services\ccProxy""Start"="4"
"HKLM\System\CurrentControlSet\Services\ccEvtMgr""Start"="4"
"HKLM\System\CurrentControlSet\Services\ccSetMgr""Start"="4"
"HKLM\System\CurrentControlSet\Services\SPBBCSvc""Start"="4"
"HKLM\System\CurrentControlSet\Services\Symantec Core LC""Start"="4"
"HKLM\System\CurrentControlSet\Services\NPFMntor""Start"="4"
"HKLM\System\CurrentControlSet\Services\MskService""Start"="4"
"HKLM\System\CurrentControlSet\Services\FireSvc""Start"="4"
"HKLM\System\CurrentControlSet\Services\McShield""Start"="4"
"HKLM\System\CurrentControlSet\Services\McTaskManager""Start"="4"
"HKLM\System\CurrentControlSet\Services\McAfeeFramework""Start"="4"
gototop
 
wengxq
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-09-07
  • 来自:
发表于： 2005-09-11 03:39 | 短消息 资料
字号： 小 中 大 20楼

哈哈!

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-11 3:39:03
描述:
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT