一只小巧精致的木马 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一只小巧精致的木马

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

一只小巧精致的木马

cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:	发表于： 2005-08-02 03:48 \| 只看楼主短消息资料字号：小中大 1楼一只小巧精致的木马半夜失眠，上网游逛，找到一个精致的木马，文件大小41K。这只木马的隐蔽性相当好，感染系统后，进程列表以及HijackThis日志中都看不到异常。以下是用TPF监测到的系统感染过程： Access:Create file Object:C:\WINDOWS\system32\Yusapxzf.d1l——创建病毒文件附件: 文件名:54825220058234812.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-2 3:48:12 描述: 2005-08-02 08:08:29
cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:	分享到：

cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:	发表于： 2005-08-02 03:49 \| 只看楼主短消息资料字号：小中大 2楼 Access:Create file Object:C:\WINDOWS\system32\drivers\Yusapxzf.sys——创建病毒文件附件: 文件名:54825220058234913.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-2 3:49:13 描述:
cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:

cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:	发表于： 2005-08-02 03:50 \| 只看楼主短消息资料字号：小中大 3楼 Access:Injecting code into other processes——将代码注入其它进程中附件: 文件名:54825220058235011.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-2 3:50:11 描述:
cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:

cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:	发表于： 2005-08-02 03:50 \| 只看楼主短消息资料字号：小中大 4楼 Access:Injecting code into other processes——将代码注入其它进程中附件: 文件名:54825220058235035.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-2 3:50:35 描述:
cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:

cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:	发表于： 2005-08-02 03:50 \| 只看楼主短消息资料字号：小中大 5楼 Access:Injecting code into other processes——将代码注入其它进程中附件: 文件名:54825220058235054.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-2 3:50:54 描述:
cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:

cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:	发表于： 2005-08-02 03:51 \| 只看楼主短消息资料字号：小中大 6楼无注册表改动。看样子是靠那个.sys文件实现启动加载。附件: 文件名:54825220058235157.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-2 3:51:57 描述:
cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:

cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:	发表于： 2005-08-02 03:53 \| 只看楼主短消息资料字号：小中大 7楼查杀比较容易。在IceSword的设置中选上“禁止进程创建”，直接删除那两个病毒文件就行了。
cathy123 初生襁褓狮帖子:174 注册: 2005-07-25 来自:

王大灭火器初生襁褓狮帖子:3503 注册: 2004-05-23 来自:	发表于： 2005-08-02 07:03 \| 短消息资料字号：小中大 8楼那你就杀吧
王大灭火器初生襁褓狮帖子:3503 注册: 2004-05-23 来自:

hellokiddy 锋芒艾服狮帖子:1762 注册: 2005-04-15 来自:	发表于： 2005-08-02 08:03 \| 短消息资料字号：小中大 9楼顶下．看来ＭＭ也有研究病毒木马的嗜好啊
hellokiddy 锋芒艾服狮帖子:1762 注册: 2005-04-15 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-08-02 08:05 \| 短消息资料字号：小中大 10楼学习到了.明显小马甲
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT