瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个插入explorer.exe进程的驱动木马的查杀。

1   1  /  1  页   跳转页

一个插入explorer.exe进程的驱动木马的查杀。

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-11 11:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一个插入explorer.exe进程的驱动木马的查杀。

样本是在“萧心”看到的。
今天，萧心发带图片的帖速度巨慢。
就发在这里吧。
瑞星和卡巴都不报毒。
查杀流程：
1、按图所示，用IceSword强制卸除插入explorer.exe进程的system18.sys。

附件附件:

下载次数:389
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-11 11:09:37
描述:
预览信息:EXIF信息



最后编辑2006-12-11 13:29:16
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-11 11:10 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

2、删除图中所示木马文件。

附件附件:

下载次数:366
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-11 11:10:16
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-11 11:10 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

3、清理注册表：
（1）展开：HKEY_CLASSES_ROOT\CLSID\
删除：{6E44887F-5214-41F2-AB46-4728735C4CC6}

（2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
删除：{6E44887F-5214-41F2-AB46-4728735C4CC6}
gototop
 
拉风的高手
头像
快乐黄口狮
  • 帖子:229
  • 注册: 2006-10-13
  • 来自:
发表于： 2006-12-11 11:13 | 短消息 资料
字号： 小 中 大 4楼

猫叔出品, 学习
gototop
 
高歌猛进
头像
初生襁褓狮
  • 帖子:2377
  • 注册: 2006-10-09
  • 来自:
发表于： 2006-12-11 11:23 | 短消息 资料
字号： 小 中 大 5楼

学习了
gototop
 
秋风中的秋枫
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-09-06
  • 来自:
发表于： 2006-12-11 12:10 | 短消息 资料
字号： 小 中 大 6楼

请教猫叔：
    我是一个新手，现已学会看hijackthis和sreng报告，用icesword等工具清除病毒文件，但还不会清理注册表。请问你是怎样找到病毒注册表项的？
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-12-11 12:35 | 短消息 资料
字号： 小 中 大 7楼

附件附件:

下载次数:326
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-11 12:35:45
描述:
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-12-11 13:16 | 短消息 资料
字号： 小 中 大 8楼

【CISRT2006073】盗Q木马 system.jmp system18.sys 解决方案

http://www.cisrt.net/bbs/viewthread.php?tid=506
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-12-11 13:38 | 短消息 资料
字号： 小 中 大 9楼

。。。学习中
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT