瑞星卡卡安全论坛
baohe - 2007-5-24 16:54:00
带IFEO劫持的病毒越来越多。菜鸟中招后,导致很多杀软、防火墙、手工杀毒工具....因此“废掉”而不知所措。
对于一般人来说,几乎不需要用什么Debugger来指定调试程序。因此,建议不用这个键的用户将IFEO彻底封掉。
注意:封IFEO前,先用autoruns等工具清理病毒添加的IFEO劫持项。否则,连病毒的IFEO项都封在里面————就麻烦了!操作顺序:
1、
附件:
1558472007524164452.jpg
baohe - 2007-5-24 16:55:00
姑苏残月 - 2007-5-24 16:56:00
完蛋了,老猫要出绝招了啊.我闪
baohe - 2007-5-24 16:56:00
姑苏残月 - 2007-5-24 16:57:00
老猫,2呢?
yqlikaka - 2007-5-24 16:59:00
呵呵早以禁用了~~论坛里应该有这个帖子,网了是哪个写的了
baohe - 2007-5-24 17:00:00
xiaoyueIQ - 2007-5-24 17:03:00
[CODE]
2007-05-24,16:47:04
System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)
Windows XP Home Edition Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能
以下内容被选中:
所有的启动项目(包括注册表、启动文件夹、服务等)
浏览器加载项
正在运行的进程(包括进程模块信息)
文件关联
Winsock 提供者
Autorun.inf
HOSTS 文件
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
<MPlayer2_FixUp><C:\WINDOWS\inf\unregmp2.exe /Fixups> [(Verified)Microsoft Windows Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
<iparmor><C:\Program Files\Iparmor\Iparmor.exe mini> [N/A]
<NeroFilterCheck><C:\WINDOWS\system32\NeroCheck.exe> [Ahead Software Gmbh]
<SysExplr><C:\Program Files\Herosoft\Hero 9\SysExplr.EXE> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
<InnoSetupRegFile.0000000001><"C:\WINDOWS\is-478MA.exe" /REG> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [(Verified)Microsoft Windows Publisher]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><APIHookDll.dll> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}><C:\PROGRA~1\Yahoo!\Assistant\yClickOn.dll> [N/A]
[HKEY_CURRENT_USER\Control Panel\Desktop]
<SCRNSAVE.EXE><C:\WINDOWS\自然风光.SCR> [联想(北京)有限公司]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<BigDog303><; C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)> [N/A]
<DingolOKS><; C:\Program Files\Lenovo\Dinoks\DingolOKS.exe> [Lenovo]
<DingolVLR><; C:\Program Files\联想(Lenovo)\LenovoDingol\DingolVLR.exe> [Bitland Information Technology Co.,Ltd.]
<DMXLauncher><; C:\Program Files\Lenovo\dvdburning\DMXLauncher.exe> []
<helper.dll><; C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32> []
<iDuba Personal FireWall><; > [N/A]
<IMCServerAutoStart><; C:\Program Files\Lenovo\IMCSvr\IMCSvr.exe> [InterVideo Inc.]
<IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [(Verified)Microsoft Windows Publisher]
<IMSCMig><; C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload> [(Verified)Microsoft Corporation]
<Kavrun><; > [N/A]
<KavStart><; "C:\kav2005\KAVStart.exe" -startup> [Kingsoft Corporation]
<lxBBPC_Client_AutoRun><; C:\Program Files\Lenovo\联想宽带通\bbpc.exe NetworkTestingOnly> [N/A]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<MSMSGS><; "C:\Program Files\Messenger\msmsgs.exe" /background> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<Mydevice><; "C:\Program Files\Common Files\Lenovo\digitalsuit\commondll\MyDevice.exe"> []
<NvCplDaemon><; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
<NvMediaCenter><; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
<nwiz><; nwiz.exe /installquiet /keeploaded /nodetect> []
<PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [(Verified)Microsoft Windows Publisher]
<PHIME2002ASync><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [(Verified)Microsoft Windows Publisher]
<PPHIDPAD><; C:\WINPENJR\Win32\pphidpad.exe> []
<SoundMan><; SOUNDMAN.EXE> [(Verified)Microsoft Windows Publisher]
<StormCodec_Helper><; "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti> []
<SysExplr><; C:\Program Files\Herosoft\Hero 9\SysExplr.EXE> []
<TkBellExe><; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.]
xiaoyueIQ - 2007-5-24 17:04:00
猫叔。。。
你看我这个是中的什么啊??
和IFEO有关吗》?
baohe - 2007-5-24 17:07:00
| 引用: |
【xiaoyueIQ的贴子】猫叔。。。 你看我这个是中的什么啊?? 和IFEO有关吗》? ……………… |
IFEO劫持项————SRENG扫不到。
用autoruns可以扫到。
姑苏残月 - 2007-5-24 17:07:00
<InnoSetupRegFile.0000000001><"C:\WINDOWS\is-478MA.exe" /REG> [N/A]
PPHIDPAD><; C:\WINPENJR\Win32\pphidpad.exe> []
这是两个什么东西啊?
xiaoyueIQ - 2007-5-24 17:11:00
不光是那两个还有好多啊
AppInit_DLLs><APIHookDll.dll> [N/A]
我中毒了。。。
哎。
我都恢复了一遍系统了,可是还没清干净、
xiaoyueIQ - 2007-5-24 17:11:00
不光是那两个还有好多啊
AppInit_DLLs><APIHookDll.dll> [N/A]
我中毒了。。。
哎。
我都恢复了一遍系统了,可是还没清干净、
xiaoyueIQ - 2007-5-24 17:11:00
不光是那两个还有好多啊
AppInit_DLLs><APIHookDll.dll> [N/A]
我中毒了。。。
哎。
我都恢复了一遍系统了,可是还没清干净、
xiaoyueIQ - 2007-5-24 17:11:00
不光是那两个还有好多啊
AppInit_DLLs><APIHookDll.dll> [N/A]
我中毒了。。。
哎。
我都恢复了一遍系统了,可是还没清干净、
xiaoyueIQ - 2007-5-24 17:11:00
不光是那两个还有好多啊
AppInit_DLLs><APIHookDll.dll> [N/A]
我中毒了。。。
哎。
我都恢复了一遍系统了,可是还没清干净、
baohe - 2007-5-24 17:13:00
| 引用: |
【xiaoyueIQ的贴子】 AppInit_DLLs><APIHookDll.dll> [N/A]
……………… |
貌似是木马克星的DD
鄙视那个“克星”
火影忍者 - 2007-5-24 17:13:00
【回复“xiaoyueIQ”的帖子】
你那是不是有木马克星?
扫个完整的日志上来..
xiaoyueIQ - 2007-5-24 17:15:00
是的,我这里有木马克星
那个木马克星总是误杀
那么我就开个主题吧
在猫叔的贴里发日志好像不太合适。
惹怒他,他可是很可怕的!!!!
火影忍者 - 2007-5-24 17:16:00
另开一贴...木马克星,确实不建议使用...
姑苏残月 - 2007-5-24 17:17:00
晕,小月IQ怎么发了那么多一样的帖子啊.哭
绥江艾雅 - 2007-5-24 17:28:00
学习了。。。。我已经被木马搞得晕头转向了。。。。。。。。。。。。。。。。。郁闷。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
绥江艾雅 - 2007-5-24 17:31:00
我现在都用影子系统了。。。还好,好久都没有中病毒了。。要是我的所有客户都可以用影子系统,那我不是闲死。。。。
鸟儿天上飞 - 2007-5-24 17:32:00
呵呵 这个注册表编辑工具 大叔应该提供个中文的.. 外加个下载地址...要不以后问题多多 HOHO...
baohe - 2007-5-24 17:36:00
| 引用: |
【鸟儿天上飞的贴子】呵呵 这个注册表编辑工具 大叔应该提供个中文的.. 外加个下载地址...要不以后问题多多 HOHO... ……………… |
干这点儿活儿,不一定非得要用TuneUp。用WINDOWS自己的注册表编辑器也可以。
xiaoyueIQ - 2007-5-24 17:38:00
| 引用: |
【姑苏残月的贴子】晕,小月IQ怎么发了那么多一样的帖子啊.哭 ……………… |
一点文件用语都不会吗?
孤独更可靠 - 2007-5-24 17:39:00
老大,用注册表自带的权限也可以吧``?
我以前也写过一个预防方法`
可以成功遏制的``
baohe - 2007-5-24 17:45:00
| 引用: |
【孤独更可靠的贴子】老大,用注册表自带的权限也可以吧``?
我以前也写过一个预防方法`
可以成功遏制的`` ……………… |
哦!
没试过。
我的做法有些偏激。
如果你用N个IFEO劫持病毒考验过,那就行吧。
1
© 2000 - 2026 Rising Corp. Ltd.