一个比较难杀的DLL木马

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一个比较难杀的DLL木马

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234 5 6

3 / 6 页

跳转页

日不懂啊叱咤花甲狮帖子:14337 注册: 2007-03-08 来自:江苏南京	发表于： 2007-09-03 16:09 \| 短消息资料字号：小中大 21楼喵~~~偶灌水偶有罪~~~
日不懂啊叱咤花甲狮帖子:14337 注册: 2007-03-08 来自:江苏南京

elva_love 飘泊而立狮帖子:572 注册: 2004-05-02 来自:	发表于： 2007-09-03 16:45 \| 短消息资料字号：小中大 22楼支持BAOHE，
elva_love 飘泊而立狮帖子:572 注册: 2004-05-02 来自:

HOSTのS 飘泊而立狮帖子:784 注册: 2007-06-10 来自:	发表于： 2007-09-03 16:57 \| 短消息资料字号：小中大 23楼看来对付这样的病毒还要真得变着法来弄不然.....
HOSTのS 飘泊而立狮帖子:784 注册: 2007-06-10 来自:

zhongzhi 快乐黄口狮帖子:167 注册: 2006-08-06 来自:	发表于： 2007-09-03 21:44 \| 短消息资料字号：小中大 24楼猫叔杀毒手法多，学习了。
zhongzhi 快乐黄口狮帖子:167 注册: 2006-08-06 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2007-09-03 23:24 \| 短消息资料字号：小中大 25楼猫哥真有办法啊，不过貌似有自虐倾向…… 此帖介绍的杀毒顺序未尝试过，学习下。
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

快乐黄口狮

帖子:202
注册: 2007-02-21
来自:江苏

发表于： 2007-09-04 08:41 | 短消息资料

字号：小中大 26楼

引用:

【baohe的贴子】
实际上，如果SSM规则中设置了禁止DLL注入WINLOGON、EXEPLORER，这个木马就废了，病毒文件可轻易删除（见附图）。
问题在于：那些常中招的人根本就不注意这些设置。等到中招后，才想招怎么收拾残局。结果————很麻烦。
防毒重于杀毒，这点已经被证明过N次了。这个例子又再次予以证明。
………………

这个禁止DLL注入该怎么设置呢?

是在这两个程序的高级属性中设置??

如果设置禁止DLL注入这两个进程.是否会对使用时产生影响..

另,版主.您在运行这个木马时,有开影子吗?

再一个.可以把这只马发给我吗?嘿嘿.先谢了~~~

a_x_x@163.com

xiaoshzi 快乐黄口狮帖子:203 注册: 2006-08-09 来自:	发表于： 2007-09-04 13:12 \| 短消息资料字号：小中大 27楼剑盟又开张了,就是不开放注册啊,那位大哥给跟申请码吧
xiaoshzi 快乐黄口狮帖子:203 注册: 2006-08-09 来自:

总有病毒拙长孩提狮帖子:134 注册: 2006-08-05 来自:	发表于： 2007-09-04 16:34 \| 短消息资料字号：小中大 28楼我家机器也种了烦人的XXXXX.dll一堆，还有一个隐藏的自启动项，用瑞星看不到，运行MSconfig、木马杀客、安全卫士、。。。。。。查看启动项目一切正常，还有的看到了就是清理不了，也进注册表删了删完后随意一点别的目录再点回来那5、6项的XXXXX.dll有在那了。用了Sreng才能看到系统自启动的那几项，可删还删不了，我估计是一种很麻烦的木马吧~~！我在C:\Windows\systme32\下找到了那几个XXXX.dll当我删除的时候系统提示我文件写保护，或是正在使用，再一看进程有一个co..什么的进程我分解以后告诉我他是用来执行木马程序的什么什么东东，，，，总之就是愁呀```忙了一中午也没忙明白，一会我回家扫个报告上来大家帮忙分析下被？菜鸟求助~~~~！！！！嗷嗷急`~~~！！
总有病毒拙长孩提狮帖子:134 注册: 2006-08-05 来自:

总有病毒拙长孩提狮帖子:134 注册: 2006-08-05 来自:	发表于： 2007-09-04 16:34 \| 短消息资料字号：小中大 29楼我家机器也种了烦人的XXXXX.dll一堆，还有一个隐藏的自启动项，用瑞星看不到，运行MSconfig、木马杀客、安全卫士、。。。。。。查看启动项目一切正常，还有的看到了就是清理不了，也进注册表删了删完后随意一点别的目录再点回来那5、6项的XXXXX.dll有在那了。用了Sreng才能看到系统自启动的那几项，可删还删不了，我估计是一种很麻烦的木马吧~~！我在C:\Windows\systme32\下找到了那几个XXXX.dll当我删除的时候系统提示我文件写保护，或是正在使用，再一看进程有一个co..什么的进程我分解以后告诉我他是用来执行木马程序的什么什么东东，，，，总之就是愁呀```忙了一中午也没忙明白，一会我回家扫个报告上来大家帮忙分析下被？菜鸟求助~~~~！！！！嗷嗷急`~~~！！
总有病毒拙长孩提狮帖子:134 注册: 2006-08-05 来自:

天翌之恋初生襁褓狮帖子:2 注册: 2007-09-05 来自:	发表于： 2007-09-05 16:12 \| 短消息资料字号：小中大 30楼学习学习
天翌之恋初生襁褓狮帖子:2 注册: 2007-09-05 来自:

<<上一主题|下一主题>>

1 234 5 6

3 / 6 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个比较难杀的DLL木马

一个比较难杀的DLL木马

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛一个比较难杀的DLL木马