1   1  /  1  页   跳转页

对于ghost.pif的一点点实践

收藏
assl
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2007-05-08
  • 来自:
发表于： 2007-08-15 12:41 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

对于ghost.pif的一点点实践

通过置顶帖子的学习和自己的实践,憋出一点点东西.
关于rksldk.dll 在system32下也存在,
同时还有一个叫vbsdaas2.exe的东西.
完在关闭explorer.exe的前提下还不能删除*door0.dll的原因是关闭explorer.exe还要关闭sreng,taskmgr.exe,notepad.exe


ps:我在实践中因没有删除system32下的rksldk,vbsdaas2.exe而删除*door0.dll会自己生成*door1.dll

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-08-15 13:15:55
分享到：
gototop
 
nkevin
头像
拙长孩提狮
  • 帖子:116
  • 注册: 2007-05-26
  • 来自:
发表于： 2007-08-15 12:58 | 短消息 资料
字号： 小 中 大 2楼

目前的病毒,要想在win下手工删除,还是不太容易的.因为很难直接"掌握"病毒文件之间的关联性.其实我感觉,能从进程管理器,启动项目里面看到的.并不一定就是病毒的"本体"....要想彻底解决,还是需要借助DOS,PE等环境.
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-08-15 12:59 | 短消息 资料
字号： 小 中 大 3楼

因为 病毒会插入 由explorer启动的任何进程 所以 操作时候需要在安全模式 且不能额外打开任何程序
gototop
 
xiaoshzi
头像
快乐黄口狮
  • 帖子:203
  • 注册: 2006-08-09
  • 来自:
发表于： 2007-08-15 13:26 | 短消息 资料
字号： 小 中 大 4楼

有的病毒在安全模式下也会启动,很是麻烦
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT