rootkit木马查杀实录

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 rootkit木马查杀实录

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234 5

3 / 5 页

跳转页

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-07-19 14:16 | 显示全部 短消息资料

字号：小中大 21楼

引用:

【不用金山的贴子】······我看到了开始我就是在桌面运行的然后我把整个文件夹剪切到本地磁盘E了还是打不开啊为什么啊baohe大哥
...........................

将那个包中的东东解压到一个英文路径下，如：C:\Program Files\。然后再运行，应该可以。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-07-19 14:34 | 显示全部 短消息资料

字号：小中大 22楼

引用:

【Handsome_001的贴子】【回复“misstykita”的帖子】
同感：killbox在普通模式下无法删除时，可以用替换后重启模式删除文件，就可以了。
有时avp无法清除的病毒，也要从启电脑后才能清除。

...........................

实际上，这是一个杀软（或工具软件）与病毒争夺系统控制权的问题。重启，相当于径赛起点的发令枪声；而杀软、工具软件、病毒等程序则相当于参加赛跑的运动员。谁跑得快（启动加载抢先一步），谁就能获胜（获得系统控制权）。本质上就是这么回事。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-07-19 14:39 | 显示全部 短消息资料

字号：小中大 23楼

引用:

【Handsome_001的贴子】
我把edakin.exe打包上传，你检查下是水是病毒、木马什么的。我的avp不报。
...........................

解压密码？我填virus——错。

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-19 16:29 \| 显示全部短消息资料字号：小中大 24楼【回复“Handsome_001”的帖子】呵呵。解压密码是：1。解开了。恭喜你！你中的就是我用的这个样本！你就“照方抓药”吧。这个后门的特点之一是——每感染系统一次，.exe的文件名都变化。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-19 16:31 \| 显示全部短消息资料字号：小中大 25楼【回复“Handsome_001”的帖子】 C:\WINDOWS\SYSTEM\pfewlq.exe这个应该是病毒文件。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-19 16:39 \| 显示全部短消息资料字号：小中大 26楼【回复“Djchare”的帖子】请认真参考我在本贴贴的那8张图。注意操作环境和操作顺序。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-19 17:37 \| 显示全部短消息资料字号：小中大 27楼【回复“Handsome_001”的帖子】那个解压密码为“1”的包就是Backdoor.Win32.Irofer.13b04
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-19 18:02 \| 显示全部短消息资料字号：小中大 28楼【回复“Handsome_001”的帖子】我试图解包时，忘了关闭卡巴斯基。解包，咔吧就报——Backdoor.Win32.Irofer.13b04。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-19 23:32 \| 显示全部短消息资料字号：小中大 29楼【回复“花落花又开”的帖子】谢谢提醒！已经加入前帖。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-07-19 23:43 | 显示全部 短消息资料

字号：小中大 30楼

引用:

【Handsome_001的贴子】
为什么我的avp4.5开始报的是rootkit.win32.agent.l？
打包后，在压缩包里查又是Backdoor.Win32.Irofer.13b04？
而在没有打包前什么都不包。
是不是和这个病毒的壳有关？

...........................

不是。因为那个样本含两个病毒文件。卡巴斯基查毒时，扫到.exe报一个病毒名；扫到.sys文件时，报另一个病毒名。你可以将两个病毒文件解压到一个地方，用卡巴斯基扫一下，看看是不是这么回事。

<<上一主题|下一主题>>

1 234 5

3 / 5 页

跳转页