1   1  /  1  页   跳转页

[问题/讨论] 日志中两个不同的启动项目搞不明白

收藏
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-19 20:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

日志中两个不同的启动项目搞不明白

第一个是正常系统日志里出现的

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Component Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]

第二个是中极虎病毒的系统日志

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Component Publisher]
    <Userinit><c:\windows\explorer.exe,>  [(Verified)Microsoft Windows Component Publisher]


下面的启动项，病毒为什么会这样做

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Tablet PC 2.0; InfoPath.2)
最后编辑辛达星郁 最后编辑于 2010-02-20 08:56:20
要深入，要专一.......
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-02-20 07:46 | 短消息 资料
字号： 小 中 大 2楼

回复：日志中两个不同的启动项目搞不明白

不知道，或许是病毒bug吧
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-02-20 09:23 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 日志中两个不同的启动项目搞不明白



引用:
原帖由 天月来了 于 2010-2-20 7:46:00 发表
不知道，或许是病毒bug吧



病毒bug

这个是什么漏洞

<C:\WINDOWS\system32\userinit.exe,> 

这个不是开机启动的吗？就算少一个“，”系统无法启动（现在貌似有的没有“，”也无大碍

<c:\windows\explorer.exe,> 

这个是咋回事，是不是通过加载它进入桌面，但是病毒为什么这么做，他也没有加载病毒文件

这个userinit.exe是干什么的

有时间实机测试一下
要深入，要专一.......
gototop
 
梦幻の星oо
头像
叱咤花甲狮
  • 帖子:3711
  • 注册: 2009-11-04
  • 来自:Mr GQ 联盟
最佳新人幸运草童年风车论坛9周年纪念09欢乐圣诞苹果
发表于： 2010-02-20 11:09 | 短消息 资料
字号： 小 中 大 4楼

回复：日志中两个不同的启动项目搞不明白

你去注册表这里看看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon  其中的Shell项 打开看看 正常的值是Explorer.exe  如果后面还带了参数就有问题了 这个也就是利用开机启动加载病毒


Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。 这个进程一般开机启动后一会就自动退出了 系统刚启动时,如果你调出任务管理器就会看到userinit.exe ,但过一段时间,系统各项加载完毕后,userinit.exe就会自动消失的

如果一直没消失 应该就存在问题了
最后编辑梦幻の星oо 最后编辑于 2010-02-20 11:11:02
多抽出一分钟时间回帖，让你的卡卡生活更加精彩~
SREng工具http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2010-02-21 10:40 | 短消息 资料
字号： 小 中 大 5楼

回复：日志中两个不同的启动项目搞不明白

貌似没发现中极虎的电脑有这种现象啊。
不过，测试了一下，这样改不妨碍进入系统。只是跳过了userinit.exe的运行，网络连接不正常。
最后编辑byxxdrls 最后编辑于 2010-02-21 10:42:34
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-02-21 22:57 | 短消息 资料
字号： 小 中 大 6楼

回复：日志中两个不同的启动项目搞不明白

Userinit.exe如果是启动顺序的话，是不是病毒想利用此来结束杀软的保护？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT