123456   5  /  6  页   跳转

与一个“三无”后门过招

现在也只能凑合着用GHOST来恢复系统了
象斑竹这样 真是艺高人胆大的说
gototop
 

啊,,,,学习一下,,支持支持
gototop
 

卡巴斯基今天最新病毒库扫byshell067——报Backdoor.Win32.Byshell.a;而扫byshell063——什么也不报!!
汗!!
gototop
 

又学一招……
gototop
 

...这个病毒作者脑袋真灵光
  以前没碰到过这样的病毒
学了不少知识
gototop
 

这个后门,它把自身文件和注册表项都删除了,,那它通过什么文件来在准备关机的时候重新把病毒文件加载上去呢?(它肯定有在哪里备份了)
gototop
 

引用:
【影子110的贴子】这个后门,它把自身文件和注册表项都删除了,,那它通过什么文件来在准备关机的时候重新把病毒文件加载上去呢?(它肯定有在哪里备份了)
...........................

它活在spoolsv.exe进程中。
gototop
 

那,是否可以把这个它注入的进程结束呢~~?(结束后,这个病毒不就连最后的藏身之处也没有了吗?,还是一般它所注入的都是不容易结束的,或是不能结束的进程~~)
不过,这所有的一切也都要你能先发现它,并且能知道它所注入的进程是哪个,那也许事情会好处理点,是吗?
gototop
 

引用:
【影子110的贴子】那,是否可以把这个它注入的进程结束呢~~?(结束后,这个病毒不就连最后的藏身之处也没有了吗?,还是一般它所注入的都是不容易结束的,或是不能结束的进程~~)
不过,这所有的一切也都要你能先发现它,并且能知道它所注入的进程是哪个,那也许事情会好处理点,是吗?
...........................

是的。如果顺利结束了这个木马插入的进程,它就死翘翘了。
问题是——有多少中招者会及时发现这个木马插入的进程?
Byshell067比这个063还厉害,除了插N个系统关键进程外,还动态插入应用程序进程。
gototop
 

引用:
【天山雪狐的贴子】没办法,俺们这样的笨人对付比较厉害的马,只有用笨办法:
一拔网线,二关电源,重开机进入DOS或安全模式查杀。
...........................


晕!笑!看来你也很厉害!
gototop
 
123456   5  /  6  页   跳转
页面顶部
Powered by Discuz!NT