瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个插入explorer.exe进程的驱动木马的查杀。

1   1  /  1  页   跳转页

一个插入explorer.exe进程的驱动木马的查杀。

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-11 11:09 | 显示全部 短消息 资料
字号： 小 中 大 1楼

一个插入explorer.exe进程的驱动木马的查杀。

样本是在“萧心”看到的。
今天，萧心发带图片的帖速度巨慢。
就发在这里吧。
瑞星和卡巴都不报毒。
查杀流程：
1、按图所示，用IceSword强制卸除插入explorer.exe进程的system18.sys。

附件附件:

下载次数:388
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-11 11:09:37
描述:
预览信息:EXIF信息



最后编辑2006-12-11 13:29:16
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-11 11:10 | 显示全部 短消息 资料
字号： 小 中 大 2楼

2、删除图中所示木马文件。

附件附件:

下载次数:365
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-11 11:10:16
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-11 11:10 | 显示全部 短消息 资料
字号： 小 中 大 3楼

3、清理注册表：
（1）展开：HKEY_CLASSES_ROOT\CLSID\
删除：{6E44887F-5214-41F2-AB46-4728735C4CC6}

（2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
删除：{6E44887F-5214-41F2-AB46-4728735C4CC6}
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT