关于loadie.exe

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-07 16:06 | 只看楼主 短消息资料

字号：小中大 31楼

引用:

【deadmanzj的贴子】猫叔或者别人谁有Track''nReverse，把这发偶邮箱吧。。。gudugd@yahoo.com.cn
………………

Track'nReverse不是独立的软件，它是Tiny的一个组件。

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-09-07 16:26 \| 短消息资料字号：小中大 32楼哦。。。tiny还是不用了
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

初生襁褓狮

帖子:24
注册: 2006-06-12
来自:

发表于： 2006-09-07 20:30 | 短消息资料

字号：小中大 33楼

引用:

【baohe的贴子】

引用:

【江南山水的贴子】猫叔：比如我中了这个病毒
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"SyncMode5"=dword:00000003

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095
"CDRAutoRun"=dword:00000000
注册表的这些键值能在反病毒工具HIJACKTHIS或SRENG2此类工具中找到信息吗？
………………

找不到
………………

那如果中了这个毒的话没有你这个介绍不是完蛋，还用什么工具可以检测到这些相关键值呢？

秋日里的蓝天卡卡技术团队帖子:7349 注册: 2004-09-30 来自:	发表于： 2006-09-07 20:31 \| 短消息资料字号：小中大 34楼呵呵！看来我还差得远呢？得好好学习，
秋日里的蓝天卡卡技术团队帖子:7349 注册: 2004-09-30 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-07 20:38 | 只看楼主 短消息资料

字号：小中大 35楼

引用:

【江南山水的贴子】

引用:

【baohe的贴子】

引用:

【江南山水的贴子】猫叔：比如我中了这个病毒
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"SyncMode5"=dword:00000003

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095
"CDRAutoRun"=dword:00000000
注册表的这些键值能在反病毒工具HIJACKTHIS或SRENG2此类工具中找到信息吗？
………………

找不到
………………

那如果中了这个毒的话没有你这个介绍不是完蛋，还用什么工具可以检测到这些相关键值呢？

………………

日志里可以看到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoRun"="C:\\Program Files\\Internet Explorer\\loadie.EXE"

江南山水初生襁褓狮帖子:24 注册: 2006-06-12 来自:	发表于： 2006-09-07 21:11 \| 短消息资料字号：小中大 36楼日志里可以看到： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AutoRun"="C:\\Program Files\\Internet Explorer\\loadie.EXE" 对这个在日志里可以看到，我说的是上面那些键值，是不是还会让这个病毒重生？
江南山水初生襁褓狮帖子:24 注册: 2006-06-12 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-07 21:16 | 只看楼主 短消息资料

字号：小中大 37楼

引用:

【江南山水的贴子】日志里可以看到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoRun"="C:\\Program Files\\Internet Explorer\\loadie.EXE"

对这个在日志里可以看到，我说的是上面那些键值，是不是还会让这个病毒重生？
………………

把木马文件杀掉了，那几个注册表键值能有什么用？顶多就是些垃圾。
打个比方吧：
罪犯被枪毙了，但是忘记注销他的户口了。结果会怎样？他的户口还能继续犯罪？

初生襁褓狮

帖子:24
注册: 2006-06-12
来自:

发表于： 2006-09-07 21:25 | 短消息资料

字号：小中大 38楼

引用:

【baohe的贴子】

引用:

【江南山水的贴子】日志里可以看到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoRun"="C:\\Program Files\\Internet Explorer\\loadie.EXE"

对这个在日志里可以看到，我说的是上面那些键值，是不是还会让这个病毒重生？
………………

把木马文件杀掉了，那几个注册表键值能有什么用？顶多就是些垃圾。
打个比方吧：
罪犯被枪毙了，但是忘记注销他的户口了。结果会怎样？他的户口还能继续犯罪？
………………

多谢猫大哥我知道了把罪犯抓住了就是去收枪支了。

影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯	发表于： 2006-09-08 09:47 \| 短消息资料字号：小中大 39楼 Trojan.DL.Small.nwp 今天瑞星可以报了~~~
影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯

初生襁褓狮

帖子:15
注册: 2005-11-11
来自:

发表于： 2006-11-24 09:17 | 短消息资料

字号：小中大 40楼

引用:

罪犯被枪毙了，但是忘记注销他的户口了。结果会怎样？他的户口还能继续犯罪？
………………

形象

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于loadie.exe

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛关于loadie.exe