123   2  /  3  页   跳转页

[原创] 关于近期1.exe的木马群病毒

收藏
本主题由 版主 天月来了 于 2009-8-17 18:31:34 执行 关闭主题/取消 操作
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-05 12:08 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 关于近期1.exe的木马群病毒（刚才天月给的木马群样本）

杀法
昨天直接实机运行了
没事
今天再来一遍
一、在1.exe那点右键-结束进程树



二、根据SRENG日志导入文件

（这是注意的地方！！！删除后重启会变成这样）





QQ目录的文件全删除！！！！我只发现一个文件


下一步：
替换explorer
删除aboy.dll
替换comres.dll
这样就KO了

附件附件:

下载次数:286
文件类型:text/plain
文件大小:
上传时间:2009-5-5 12:07:44
描述:txt

附件附件:

文件名:杀前.log
下载次数:301
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-5 12:07:44
描述:log

附件附件:

文件名:杀后.log
下载次数:320
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-5 12:07:44
描述:log

附件附件:

文件名:样本.rar
下载次数:488
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-5 12:07:44
描述:rar
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-05-05 13:27 | 短消息 资料
字号： 小 中 大 12楼

回复：关于近期1.exe的木马群病毒

那个aboy.dll有利用MS08-067传播病毒的行为  绑定的4444端口
gototop
 
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-05-05 18:26 | 短消息 资料
字号： 小 中 大 13楼

回复 22F newcenturymoon 的帖子

tiny也监控到了此行为
gototop
 
钻石☆小男孩
头像
强壮不惑狮
  • 帖子:1420
  • 注册: 2008-10-19
  • 来自:
论坛8周年活动礼物09欢乐圣诞世界杯勋章
发表于： 2009-05-06 19:26 | 短消息 资料
字号： 小 中 大 14楼

回复：关于近期1.exe的木马群病毒

我也中了
我启动ＱＱ是说ＱＱ文件丢了．．病毒给删了！
gototop
 
starsh
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-05-07
  • 来自:
发表于： 2009-05-07 20:23 | 短消息 资料
字号： 小 中 大 15楼

回复：关于近期1.exe的木马群病毒

草，晕死的病毒！！所有瑞星监控被强行关闭，无法手动开启！！核心数据修改严重！！
gototop
 
哎受不了了
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-08 17:37 | 短消息 资料
字号： 小 中 大 16楼

回复：关于近期1.exe的木马群病毒

烦。网吧系统，中了这个
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2009-05-09 09:28 | 短消息 资料
字号： 小 中 大 17楼

回复：关于近期1.exe的木马群病毒

我看到了这篇帖子，有了很多的困惑。



%SystemRoot%\aboy.dll这样能运行？%SystemRoot%\system32\aboy.dll这样呢？


对于我，首先，CA 这个工具没安装成功呵。网上常见的E盾又时好时坏。有时基本没作用。这里肯求传播安全工具的大侠们照顾我们

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-09 09:43 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复: 关于近期1.exe的木马群病毒



引用:
原帖由 文物2 于 2009-5-9 9:28:00 发表
我看到了这篇帖子，有了很多的困惑。



%SystemRoot%\aboy.dll这样能运行？%SystemRoot%\system32\aboy.dll这样呢？


对于我，首先，CA 这个工具没安装成功呵。网上常见的E盾又时好时坏。有时基本没作用。这里肯求传播安全工具的大侠们照顾我们



%SystemRoot%\system32\aboy.dll直接由进程加载
具体有个日志
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-05-09 10:01 | 短消息 资料
字号： 小 中 大 19楼

回复 17F 文物2 的帖子

用最新的RTD去，也可以用的不错的
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
MICHAEL163
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2006-08-26
  • 来自:
发表于： 2009-05-09 13:54 | 短消息 资料
字号： 小 中 大 20楼

回复：关于近期1.exe的木马群病毒

好烦的病毒！！所有瑞星监控和防火墙被强行关闭，无法手动开启！！瑞星被杀掉了，有没有简单一点的解决方案啊！
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT