【讨论】大战极限居qq大盗【原创】 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【讨论】大战极限居qq大盗【原创】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 4 页

跳转页

【讨论】大战极限居qq大盗【原创】

thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:	发表于： 2006-02-26 20:21 \| 只看楼主短消息资料字号：小中大 11楼哈哈……这不就乖乖地出来了呵…. 附件: 文件名:2021632006226202154.jpg 下载次数:386 文件类型:image/pjpeg 文件大小: 上传时间:2006-2-26 20:21:54 描述: 预览信息:EXIF信息 Y Resolution : 72/1 Resolution Unit : 2 Thumbnail Compression : 6 Software Used : Adobe Photoshop 7.0 JPEG InterLength : 3661 ColorSpace : 65535 Thumbnail Data : 255 JPEG InterFormat : 294 Thumbnail ResolutionUnit : 2 Thumbnail ResolutionY : 72/1 Thumbnail ResolutionX : 72/1 PixXDim : 711 PixYDim : 416 Orientation : 1 拍摄日期 : 2006:02:26 19:28:25 X Resolution : 72/1
thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:

thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:	发表于： 2006-02-26 20:23 \| 只看楼主短消息资料字号：小中大 12楼下一步就是清除了.. 既然知道了病毒文件的地理位置,清除,就简单多了当时我没找到病毒的地方,真的很痛苦…. 真是非常惨….又懒得重装,没多久才重装过…重装后,又要配置一大堆东西,一个字 : 烦差点就下定决心以后不上qq了…. (观众们 : 这垃圾有没有搞错吖….哪来这么多废话!!! 快拿鸡蛋) 对不起哦…发发牢骚…继续既然来到这个地步,我们当然用killbox 啦….. 对不起,请等我发完再发言附件: 文件名:2021632006226202322.jpg 下载次数:391 文件类型:image/pjpeg 文件大小: 上传时间:2006-2-26 20:23:22 描述: 预览信息:EXIF信息 Y Resolution : 72/1 Resolution Unit : 2 Thumbnail Compression : 6 Software Used : Adobe Photoshop 7.0 JPEG InterLength : 4614 ColorSpace : 65535 Thumbnail Data : 255 JPEG InterFormat : 294 Thumbnail ResolutionUnit : 2 Thumbnail ResolutionY : 72/1 Thumbnail ResolutionX : 72/1 PixXDim : 363 PixYDim : 276 Orientation : 1 拍摄日期 : 2006:02:26 19:34:57 X Resolution : 72/1
thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:

thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:	发表于： 2006-02-26 20:24 \| 只看楼主短消息资料字号：小中大 13楼注意,重启后删除和右边删除文件时,结束explorer外壳因为这个文件插入了大部分进程,不过可能权限问题或者什么,有些系统进程插不进去…… 由于篇章关系,我不发文件插入的进程的图了.(有点拗口,我的语文没试过及格,呵呵) 有兴趣的,可以用icesword右键点击进程,然后按模块进去看看.我就不演示了 That’s why要重启后删除搞定后,按下红色的× 弹出重启后删除,按”是” 然后问伱是否立即重启.. 如果伱还有东西没做,那么先做了,程序不用理会..也最好不要关闭等到做完后,按下”是”…然后程序会自动检查注册表键值.. 然后会重启.. 重启后…. 附件: 文件名:2021632006226202411.jpg 下载次数:568 文件类型:image/pjpeg 文件大小: 上传时间:2006-2-26 20:24:11 描述: 预览信息:EXIF信息 Y Resolution : 72/1 Resolution Unit : 2 Thumbnail Compression : 6 Software Used : Adobe Photoshop 7.0 JPEG InterLength : 4249 ColorSpace : 65535 Thumbnail Data : 255 JPEG InterFormat : 294 Thumbnail ResolutionUnit : 2 Thumbnail ResolutionY : 72/1 Thumbnail ResolutionX : 72/1 PixXDim : 984 PixYDim : 728 Orientation : 1 拍摄日期 : 2006:02:26 18:59:48 X Resolution : 72/1
thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:

thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:	发表于： 2006-02-26 20:25 \| 只看楼主短消息资料字号：小中大 14楼看到了吧….我们安全了… 于是我们总结出经验..遇到这个,我们按 killbox 输入路径 C:\Program Files\Common Files\Microsoft Shared\MSINFO\Ms_Info.Obj 然后重启后删除….就搞定了…很轻松吧?? (观众们 : 这句早说就是了.害得我们看那么大堆,一头雾水.这家伙,有没有搞错啊..废话多多) 我可爱的观众们啊…我写上面的,是想让你们以后少走弯路,直接走向光明之路… 好了..来到尾声部分了… (观众们 : 啊?还没完啊? 大哥,伱有完没完吖???) 这个嘛..由于病毒走向更加隐秘的方向,一般的进程管理器已经准备可以扔到垃圾桶去了. 可是我们又未必可以说,整天去看着有没有可疑的东西吧? 所以这个尾声部分是为菜鸟们,不用那么繁琐,整天看着监视软件而写的, 看不看..你们选择咯. 我的思路是利用防火墙,过滤掉本机向外网25端口的连接… 其实可以用系统的ip策略,不过由于设置麻烦,需要大幅篇章….照顾到广大近视的观众们.. 我用天网来做打开天网的主界面附件: 文件名:2021632006226202514.jpg 下载次数:399 文件类型:image/pjpeg 文件大小: 上传时间:2006-2-26 20:25:14 描述: 预览信息:EXIF信息 Y Resolution : 72/1 Resolution Unit : 2 Thumbnail Compression : 6 Software Used : Adobe Photoshop 7.0 JPEG InterLength : 7304 ColorSpace : 65535 Thumbnail Data : 255 JPEG InterFormat : 294 Thumbnail ResolutionUnit : 2 Thumbnail ResolutionY : 72/1 Thumbnail ResolutionX : 72/1 PixXDim : 430 PixYDim : 480 Orientation : 1 拍摄日期 : 2006:02:26 19:53:25 X Resolution : 72/1
thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:

哈不特西初生襁褓狮帖子:11 注册: 2006-01-26 来自:	发表于： 2006-02-26 20:25 \| 短消息资料字号：小中大 15楼还有呢？
哈不特西初生襁褓狮帖子:11 注册: 2006-01-26 来自:

thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:	发表于： 2006-02-26 20:26 \| 只看楼主短消息资料字号：小中大 16楼按着图中的填写和勾选附件: 文件名:2021632006226202628.jpg 下载次数:397 文件类型:image/pjpeg 文件大小: 上传时间:2006-2-26 20:26:28 描述: 预览信息:EXIF信息 Y Resolution : 72/1 Resolution Unit : 2 Thumbnail Compression : 6 Software Used : Adobe Photoshop 7.0 JPEG InterLength : 3787 ColorSpace : 65535 Thumbnail Data : 255 JPEG InterFormat : 294 Thumbnail ResolutionUnit : 2 Thumbnail ResolutionY : 72/1 Thumbnail ResolutionX : 72/1 PixXDim : 396 PixYDim : 546 Orientation : 1 拍摄日期 : 2006:02:26 19:55:40 X Resolution : 72/1
thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:

thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:	发表于： 2006-02-26 20:27 \| 只看楼主短消息资料字号：小中大 17楼配置成功后,我们会看到下面一图增加了一条规则,默认是执行的…但是这个对于我们用foxmail 或 ol 或者dreammail 之类的邮件发送软件有一定的影响…因为它禁止了发信… (一般smtp邮件服务器是25端口 smtp是邮件发送协议) 所以当我们发送邮件的时候,我们把红色圈住的那个勾去掉..(别忘记了,到时找我晦气哦) 附件: 文件名:2021632006226202743.jpg 下载次数:390 文件类型:image/pjpeg 文件大小: 上传时间:2006-2-26 20:27:43 描述: 预览信息:EXIF信息 Y Resolution : 72/1 Resolution Unit : 2 Thumbnail Compression : 6 Software Used : Adobe Photoshop 7.0 JPEG InterLength : 6712 ColorSpace : 65535 Thumbnail Data : 255 JPEG InterFormat : 294 Thumbnail ResolutionUnit : 2 Thumbnail ResolutionY : 72/1 Thumbnail ResolutionX : 72/1 PixXDim : 430 PixYDim : 480 Orientation : 1 拍摄日期 : 2006:02:26 19:58:16 X Resolution : 72/1
thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:

thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:	发表于： 2006-02-26 20:28 \| 只看楼主短消息资料字号：小中大 18楼好了….真的结束了… 我暂时只能找到这个方法,防止程序发送邮件…不过一定程度影响了我们的工作还有的就是,这种方法只能杜绝邮件,这个木马还有asp收信设置.. 这个,我想只有找发信的关键字,然后用防火墙之类的过滤掉发信包… 不过还没找到更加简便的方法但是大家不用太害怕…盗q的,一般也是菜鸟阶层,他们不太懂得asp…所以暂时没有太大危害若果有朋友有更好的方法,不妨告诉我一下….我洗耳恭听… (观众们 : 这家伙的老爸是不是废话大王啊? 结束了还那么多废话) 对不起哦.各位老大…经验交流嘛… 小弟无所求,只想大家顶上去…版主觉得稍微好的话,谢您高抬贵手,加个精吧..谢谢不知不觉……写了一个半钟头……晕.还没做作业
thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:

thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:	发表于： 2006-02-26 20:30 \| 只看楼主短消息资料字号：小中大 19楼终于发完了.. 发帖从20:14:46到20:28:51 历时14:05 累......希望大家多多捧场
thomas2004 叱咤花甲狮帖子:2422 注册: 2003-08-26 来自:

dengriya 初生襁褓狮帖子:45 注册: 2004-09-23 来自:	发表于： 2006-02-26 20:38 \| 短消息资料字号：小中大 20楼兄弟。我顶你 1年难得一见的帖不但指明了方法。还教学了一番以后遇见类似的也轻松多了
dengriya 初生襁褓狮帖子:45 注册: 2004-09-23 来自:

<<上一主题|下一主题>>

2 / 4 页

跳转页

页面顶部

Powered by Discuz!NT