12   2  /  2  页   跳转页

灰鸽子真的杀不掉吗~

收藏
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-07-20 13:01 | 短消息 资料
字号： 小 中 大 11楼

【回复“O五重海O”的帖子】
http://www.syssafety.com/
下载安装SSM(支持中文)

在SSM中添加规则
禁止如下文件加载：
C:\WINDOWS\RUNDLL32.COM
C:\WINDOWS\RUNDLL32HIDE.DLL
C:\WINDOWS\RUNDLL32Key.DLL
C:\WINDOWS\RUNDLL32.dll(若存在的话)
C:\WINDOWS\RUNDLL32_hook.dll(若存在的话)

并将SSM设置为“自动加载”

重启机器

开始－－控制面板－－性能和维护－－管理工具－－服务
禁用RUNDLL32_Alerter服务

开始－－运行
输入regedit
确定
进入注册表
依次展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services](X代表1,2,3,4....)
找到后删除RUNDLL32_Alerter文件夹

然后删除
C:\WINDOWS\RUNDLL32.COM
C:\WINDOWS\RUNDLL32HIDE.DLL
C:\WINDOWS\RUNDLL32Key.DLL
C:\WINDOWS\RUNDLL32.dll(若存在的话)
C:\WINDOWS\RUNDLL32_hook.dll(若存在的话)

提示：
SSM的使用方法参考http://forum.ikaka.com/topic.asp?board=28&artid=7990675
gototop
 
O五重海O
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2006-07-20
  • 来自:
发表于： 2006-07-20 14:30 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

【回复“独孤豪侠”的帖子】
【回复“不言放弃”的帖子】

问题已经解决~~
谢谢各位帮忙了~~
以后要多向你们学习哦~~
谢谢谢谢~~!``!@
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-07-20 14:31 | 短消息 资料
字号： 小 中 大 13楼

引用:
【O五重海O的贴子】【回复“独孤豪侠”的帖子】
【回复“不言放弃”的帖子】

问题已经解决~~
谢谢各位帮忙了~~
以后要多向你们学习哦~~
谢谢谢谢~~!``!@
...........................

是用SSM解决的吗？
gototop
 
O五重海O
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2006-07-20
  • 来自:
发表于： 2006-07-20 14:37 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

【回复“不言放弃”的帖子】
不是哦~`
用的最原始的方法~~
改注册表~`!`删文件~!~
呵呵~~
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-07-20 14:59 | 短消息 资料
字号： 小 中 大 15楼

引用:
【O五重海O的贴子】【回复“不言放弃”的帖子】
不是哦~`
用的最原始的方法~~
改注册表~`!`删文件~!~
呵呵~~

...........................


晕晕

[PID: 492][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\RUNDLL32HIDE.DLL] <N/A><N/A>
[PID: 516][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\RUNDLL32HIDE.DLL] <N/A><N/A>
[PID: 560][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\RUNDLL32HIDE.DLL] <N/A><N/A>
[PID: 572][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\RUNDLL32HIDE.DLL] <N/A><N/A>

C:\WINDOWS\RUNDLL32HIDE.DLL已经插入到了如下四个核心系统进程中
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe

竟然用一般的方法也能搞定
怀疑中
真是不敢相信
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-07-20 15:09 | 短消息 资料
字号： 小 中 大 16楼

文件删了没...
没删给我...
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-07-20 15:29 | 短消息 资料
字号： 小 中 大 17楼

引用:
【O五重海O的贴子】【回复“不言放弃”的帖子】
不是哦~`
用的最原始的方法~~
改注册表~`!`删文件~!~
呵呵~~

...........................


楼主还在不在啊
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2006-07-20 15:36 | 短消息 资料
字号： 小 中 大 18楼

呵呵...用最原始的方法搞定是先进的病毒....哈哈.....
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-07-20 15:38 | 短消息 资料
字号： 小 中 大 19楼

我上星期也杀了只这样的..普通的方法..


我郁闷..楼主样本吖..又丢了个样本..
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2006-07-20 15:42 | 短消息 资料
字号： 小 中 大 20楼

下次偶注意......
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT