没人发吧？病毒常在系统做的手脚 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 菜鸟学堂没人发吧？病毒常在系统做的手脚

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[教程] 没人发吧？病毒常在系统做的手脚

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-05-15 21:57 \| 只看楼主短消息资料字号：小中大 1楼没人发吧？病毒常在系统做的手脚版主锁帖一、替换explorer.exe Windows 资源管理器，可以说是 Windows 图形界面外壳程序，它是一个有用的系统进程。注意它的正常路径是 C:\Windows 目录如果在C:\Windows\temp生成则C:\Windows中的可能被替换二、替换userinit.exe 在C:\WINDOWS\system32文件夹 Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。如果桌面的图标好一阵时间都是像不能识别的程序的图标，并且显示任务栏，桌面图标超慢 userinit.exe可能被替换关于木马群病毒中替换系统文件，尤其是替换explorer.exe和替换userinit.exe的情况ï8I=Èýé3pbbs.ikaka.com¦×@2Õ&dotÝ ï8I=Èýé3pbbs.ikaka.com¦×@2Õ&dotÝ 判断最简单的就是在自己的防火墙内观察这俩程序是否要访问网络，因为正常系统内，它俩是不会访问网络的。ï8I=Èýé3pbbs.ikaka.com¦×@2Õ&dotÝ 三、实现注册表启动注册表是什么？ http://baike.baidu.com/view/979.htm HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\ SOFTWARE\Microsoft\Windows\CurrentVersion\Run 这个是病毒常用的手脚直接添加它的路径实现开机启动四、比较笨的一种开始-程序-启动五、修改挂钩什么是挂钩？ http://baike.baidu.com/view/704748.htm 六、还是注册表一般是木马群用的 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] 底下只要有一大堆未知的都是七、DLL劫持最近常见的有犇牛木马群（猫癣下载器）在每个根目录下创建usp10.dll http://baike.baidu.com/view/697659.htm 未知木马群 winsock32.dll comres.dll 及系统常见的DLL文件什么是DLL？ http://baike.baidu.com/view/4373.htm 八、修改、伪装、感染比如Autorun.inf http://baike.baidu.com/view/603374.htm 伪装成文件夹的 http://baike.baidu.com/view/2116112.html 感染文件的只要你运行这个文件你机子就接着中毒如Worm.Nimaya.ef（熊猫烧香变种） Virus Worm.Win32.DiskGen.lc（磁碟机变种） win32.BMW.j(异形熊猫烧香变种）九、伪装签名这个复杂伪装成什么的都有不再一一列举十、破坏系统隐藏文件属性十一、添加IEFO（镜像劫持）什么是镜像劫持？ http://baike.baidu.com/view/1296399.htm 十二、创建驱动\服务什么是驱动？ http://baike.baidu.com/view/43111.htm 什么是服务？ http://baike.baidu.com/view/685551.htm 直接由SYS启动 sys是system的缩写,就是系统的意思,sys是Windows的系统文件。如安装文件，日志文件，驱动文件，备份文件，操作如播放等文件，还有些垃圾文件等诸如此类。都是这类sys后缀名的。　　如果不放心，可用某些软件对系统进行备份，或者优化软件，系统管理软件，这些软件可以查看不明系统进程并予以禁止和清除，对系统垃圾进行清理，保护系统正常运行，和不被恶意软件或者程序侵扰。如有发现不明文件，进程，可及时予以删除，卸载。　　要对sys文件进行搜索，推荐你用文件名为关键词在Google(www.google.cn)网上进行文件搜索。十二、修改文件关联 http://baike.baidu.com/view/1461556.htm 总之病毒的行为：写注册表，改注册表，删除注册表写文件，删文件，改文件发送信息，发送隐私（如密码）妨碍用户正常使用计算机而已夲號ヱ被ジ盜最后编辑于 2009-11-20 12:33:02
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	分享到：

左眼球锋芒艾服狮帖子:1313 注册: 2008-03-03 来自:左眼眶子里	发表于： 2009-05-15 22:05 \| 短消息资料字号：小中大 2楼回复：没人发吧？病毒常在系统做的手脚抢先一步前来学习精品软件、实用工具大杂烩（20091221更新到61款） Windows清理助手
左眼球锋芒艾服狮帖子:1313 注册: 2008-03-03 来自:左眼眶子里

badboyhhz 锋芒艾服狮帖子:2139 注册: 2009-01-29 来自:山水之城	发表于： 2009-05-15 23:39 \| 短消息资料字号：小中大 3楼回复：没人发吧？病毒常在系统做的手脚深入学习 ~♀~要知道方法总比问题多，每天记得留点时间给自己反省♀~
badboyhhz 锋芒艾服狮帖子:2139 注册: 2009-01-29 来自:山水之城

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-05-16 14:49 \| 短消息资料字号：小中大 4楼回复：没人发吧？病毒常在系统做的手脚关于木马群病毒中替换系统文件，尤其是替换explorer.exe和替换userinit.exe的情况判断最简单的就是在自己的防火墙内观察这俩程序是否要访问网络，因为正常系统内，它俩是不会访问网络的。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

白脸虾皮初生襁褓狮帖子:18 注册: 2009-11-20 来自:	发表于： 2009-11-20 12:30 \| 短消息资料字号：小中大 5楼回复：没人发吧？病毒常在系统做的手脚学习学习
白脸虾皮初生襁褓狮帖子:18 注册: 2009-11-20 来自:

Iris1011 自信弱冠狮帖子:440 注册: 2010-01-11 来自:	发表于： 2010-01-14 21:09 \| 短消息资料字号：小中大 6楼回复：没人发吧？病毒常在系统做的手脚参观学习~
Iris1011 自信弱冠狮帖子:440 注册: 2010-01-11 来自:

青青梅美初生襁褓狮帖子:5 注册: 2010-01-15 来自:	发表于： 2010-01-15 13:17 \| 短消息资料字号：小中大 7楼回复: 没人发吧？病毒常在系统做的手脚学习学习.............
青青梅美初生襁褓狮帖子:5 注册: 2010-01-15 来自:

lsl_322 初生襁褓狮帖子:10 注册: 2008-09-02 来自:	发表于： 2010-02-23 15:07 \| 短消息资料字号：小中大 8楼回复：没人发吧？病毒常在系统做的手脚牛人！！
lsl_322 初生襁褓狮帖子:10 注册: 2008-09-02 来自:

筠林碧湫健康舞勺狮帖子:288 注册: 2010-01-24 来自:北京	发表于： 2010-03-02 21:24 \| 短消息资料字号：小中大 9楼回复：没人发吧？病毒常在系统做的手脚看完这个更觉得分析日志的重要通过被修改的找出问题在哪是很实用的方法
筠林碧湫健康舞勺狮帖子:288 注册: 2010-01-24 来自:北京

小棉花ZY 自信弱冠狮帖子:347 注册: 2010-01-21 来自:	发表于： 2010-03-03 19:05 \| 短消息资料字号：小中大 10楼回复：没人发吧？病毒常在系统做的手脚哦~看了很长时间，原来是这样啊，嗯，要能做好分析日志的话，这些都要了解清楚才行呐。
小棉花ZY 自信弱冠狮帖子:347 注册: 2010-01-21 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT