瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】IceSword不能搞定灰鸽子了?

1234   2  /  4  页   跳转页

【求助】IceSword不能搞定灰鸽子了?

收藏
NetBurst
头像
初生襁褓狮
  • 帖子:259
  • 注册: 2005-08-11
  • 来自:
发表于： 2006-04-08 11:28 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

没法儿脱壳~~  郁闷!

进安全模式下面去看看,等一下再来报告情况

附件附件:

下载次数:204
文件类型:image/pjpeg
文件大小:
上传时间:2006-4-8 11:28:28
描述:
gototop
 
NetBurst
头像
初生襁褓狮
  • 帖子:259
  • 注册: 2005-08-11
  • 来自:
发表于： 2006-04-08 12:35 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

安全模式下面也看不到....
应该安全了吧....
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-04-08 12:39 | 短消息 资料
字号： 小 中 大 13楼

【回复“NetBurst”的帖子】
如果你能找到这只鸽子的.exe文件，请打包，发到我的邮箱：baohelin@yahoo.com.cn
gototop
 
NetBurst
头像
初生襁褓狮
  • 帖子:259
  • 注册: 2005-08-11
  • 来自:
发表于： 2006-04-08 12:40 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

baohe大大发言了
哈哈哈~~~

好的,现在就发送.
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-04-08 12:41 | 短消息 资料
字号： 小 中 大 15楼

【回复“NetBurst”的帖子】
如果你能找到这只鸽子的.exe文件，请打包，发到我的邮箱：baohelin@yahoo.com.cn
gototop
 
NetBurst
头像
初生襁褓狮
  • 帖子:259
  • 注册: 2005-08-11
  • 来自:
发表于： 2006-04-08 12:43 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

请baohe大大注意查收.
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-04-08 13:06 | 短消息 资料
字号： 小 中 大 17楼

【回复“NetBurst”的帖子】
我邮箱中的TASKMAN.EXE（解压密码virus123）如果是你发的，那么，这只鸽子并不新。
iexplore.exe在IceSword中可见（图1）；此进程被结束后，TASKMAN.EXE即可删除。注册表清理也简单（图2）。

图1

附件附件:

下载次数:183
文件类型:image/pjpeg
文件大小:
上传时间:2006-4-8 13:06:48
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-04-08 13:07 | 短消息 资料
字号： 小 中 大 18楼

图2

附件附件:

下载次数:282
文件类型:image/pjpeg
文件大小:
上传时间:2006-4-8 13:07:47
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-04-08 13:13 | 短消息 资料
字号： 小 中 大 19楼

图3：尸体

附件附件:

下载次数:207
文件类型:image/pjpeg
文件大小:
上传时间:2006-4-8 13:13:51
描述:
预览信息:EXIF信息
gototop
 
NetBurst
头像
初生襁褓狮
  • 帖子:259
  • 注册: 2005-08-11
  • 来自:
发表于： 2006-04-08 13:15 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

这个文件确实为我发的

注册表的清理简单,关键是IE进程,我当时开了两个独立的IE窗口(两次双击IE图标,打开两个IE),IceSword中发现两个IE进程,并没有出现第三个IE进程.这是其一.
其二,这个灰鸽子不符合目前已知的灰鸽子特征,且我只发现了一个病毒体,就是刚刚发送给你的TASKMAM.EXE,而且入口单一到只有一项服务,木马的编写者似乎对这个入口充满信心,认为它不会被发现.对于一个功能完善的木马来说,这是不可思议的.
其三,没有发现任何开放的端口.即使进程隐藏,端口也是需要开放的.但是这次染毒之后,竟然没有发现开放的端口,让我觉得很不安.

baohe大大说的进程,我把浏览器关闭了再看一下吧。
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT