瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 ★ RootKit木马的亲密接触 ★【原创】

12345678»   2  /  9  页   跳转页

★ RootKit木马的亲密接触 ★【原创】

收藏
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-12-13 12:24 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

补充1：若只删除问题文件，不把rpcss服务的DLL改回初始值会导致Rpcss服务无法启动的。
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-12-14 08:56 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

补充2：木马作者也许没有在XP系统测试，此木马在XP系统驱动无法加载，rpcss替换DLL也有问题。本文中计算机系统为win2K。
gototop
 
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-12-14 09:26 | 短消息 资料
字号： 小 中 大 13楼

【回复“BlackStone”的帖子】
不错！置顶。
gototop
 
心言
头像
强壮不惑狮
  • 帖子:754
  • 注册: 2004-11-30
  • 来自:
发表于： 2005-12-14 09:28 | 短消息 资料
字号： 小 中 大 14楼

很不错，支持．
gototop
 
心言
头像
强壮不惑狮
  • 帖子:754
  • 注册: 2004-11-30
  • 来自:
发表于： 2005-12-14 09:29 | 短消息 资料
字号： 小 中 大 15楼

引用:
【baohe的贴子】【回复“BlackStone”的帖子】
不错！置顶。
...........................

严重同意ing
gototop
 
☆龙的传人☆
头像
初生襁褓狮
  • 帖子:73
  • 注册: 2005-12-07
  • 来自:
发表于： 2005-12-14 09:36 | 短消息 资料
字号： 小 中 大 16楼

同意，好！
gototop
 
聪明注册会计师
头像
初生襁褓狮
  • 帖子:458
  • 注册: 2005-02-28
  • 来自:
发表于： 2005-12-14 09:52 | 短消息 资料
字号： 小 中 大 17楼

看不懂,你是也帮项一下吧
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2005-12-14 09:55 | 短消息 资料
字号： 小 中 大 18楼

好贴


找到问题文件是关键


删除之相信大家应该能够解决吧
gototop
 
七情叉烧包
头像
快乐黄口狮
  • 帖子:191
  • 注册: 2005-12-05
  • 来自:
发表于： 2005-12-14 10:03 | 短消息 资料
字号： 小 中 大 19楼

学习了，图文并茂，还有软件介绍。好。
gototop
 
病毒新手
头像
自信弱冠狮
  • 帖子:409
  • 注册: 2005-07-20
  • 来自:
发表于： 2005-12-14 10:20 | 短消息 资料
字号： 小 中 大 20楼

很不错！厉害啊！学习了！
gototop
 
<<上一主题|下一主题>>
12345678»   2  /  9  页   跳转页
页面顶部
Powered by Discuz!NT