瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一个多线程插入的木马taskmg.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

一个多线程插入的木马taskmg.exe

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2006-05-13 18:54 \| 短消息资料字号：小中大 11楼【回复“baohe”的帖子】可以用IS干掉么？或是要从注册表先下手？
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

大版主

发表于： 2006-05-13 19:53 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【花落花又开的贴子】【回复“baohe”的帖子】
可以用IS干掉么？或是要从注册表先下手？
...........................

这只马运行后，几乎每秒钟都在写注册表。
你删的速度绝对没它写得快。
另外，它插入了所有系统进程。用IS，估计没法对付它。

大版主

发表于： 2006-05-13 19:56 | 只看楼主 短消息资料

字号：小中大 14楼

引用:

【破轮子的贴子】我想看看这个木马，请baohe版主把样本发到我的邮箱adzhujun@gmail.com 非常感谢！
...........................

样本已经发到adzhujun@gmail.com

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2006-05-13 22:43 \| 短消息资料字号：小中大 17楼现在不能插入多线程的木马就不叫木马啦~~~~~~~
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

友好人士锋芒艾服狮帖子:1287 注册: 2005-12-21 来自:	发表于： 2006-05-14 13:58 \| 短消息资料字号：小中大 18楼如果插入了ＳＳＭ的进程还有办法吗？
友好人士锋芒艾服狮帖子:1287 注册: 2005-12-21 来自:

大版主

发表于： 2006-05-14 14:05 | 只看楼主 短消息资料

字号：小中大 19楼

引用:

【友好人士的贴子】如果插入了ＳＳＭ的进程还有办法吗？
...........................

我估计它没机会插入SSM

2 / 2 页

跳转页