瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】阴狠的hgz.exe木马★★★★

123456   5  /  6  页   跳转页

【原创】阴狠的hgz.exe木马★★★★

收藏
o小春o度假中
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-08-08
  • 来自:
发表于： 2006-08-08 12:12 | 短消息 资料
字号： 小 中 大 41楼

呵呵,中了,中了,我也中了,瑞星对这个确实不好使,new123.sys让我手动删除了,还有歌new123.dll,暂时还没动~`y
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-08-08 15:37 | 只看楼主 短消息 资料
字号： 小 中 大 42楼

引用:
【黑灯黑火的贴子】有个问题?
为什么这个new123.sys 进入我的电脑,却没有运行?
如你所说,下载下win30.exe后,允许它执行,它就创建了一个全局钩子(如下图)





然后就没有动静了~~
也没有看到这个驱动有动作~~
但我到C:\Program Files\Internet Explorer\PLUGIN下却看到这个驱动已经在这里了~
在Autoruns里也没有看到这个驱动?
难道它必须要重启后才能有用吗?(我是在影子里测试的~~一旦重启,就什么都没了~~)
另附上其它图几张~









因为这个驱动没有加载,所以,我很轻易的删除了它们(只是不知道它在注册表里到底还有没有什么动作,~~)
………………



我也是在影子下测试的.
因为PG拦截了它的全局钩子,导致没有感染完全.

在测试过程中,除了底层访问外,都应该允许,这样才能看出木马都做了些什么
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-08-08 15:43 | 只看楼主 短消息 资料
字号： 小 中 大 43楼

IS的图中,红字的表示有问题
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-08-08 15:44 | 只看楼主 短消息 资料
字号： 小 中 大 44楼

引用:
【闪电风暴的贴子】


我也是在影子下测试的.
因为PG拦截了它的全局钩子,导致没有感染完全.

在测试过程中,除了底层访问外,都应该允许,这样才能看出木马都做了些什么
………………

所以,我个人不建议使用PG来监控,相反,SSM569版倒不错,比SSM580的监控详细得多
gototop
 
飞起来的大卡车
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-08
  • 来自:
发表于： 2006-08-08 15:56 | 短消息 资料
字号： 小 中 大 45楼

楼主你好 我的电脑中了Trojan.PSW.QQGame.l 名字的病毒 我用瑞星查出来的可是怎么都删不掉,都郁闷死我了... 一开机就有 能帮我看下日志吗?可以的话我就把日志贴到你的帖子里来 谢谢
gototop
 
琰璎
头像
初生襁褓狮
  • 帖子:58
  • 注册: 2004-12-17
  • 来自:
发表于： 2006-08-08 15:57 | 短消息 资料
字号： 小 中 大 46楼

幸好没有````````````
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-08-08 16:10 | 只看楼主 短消息 资料
字号： 小 中 大 47楼

引用:
【飞起来的大卡车的贴子】楼主你好 我的电脑中了Trojan.PSW.QQGame.l 名字的病毒 我用瑞星查出来的可是怎么都删不掉,都郁闷死我了... 一开机就有 能帮我看下日志吗?可以的话我就把日志贴到你的帖子里来 谢谢

………………

最好自己开个帖
gototop
 
飞起来的大卡车
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-08-08
  • 来自:
发表于： 2006-08-08 16:56 | 短消息 资料
字号： 小 中 大 48楼

恩 开了 你去看下啊 等
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-08-08 17:39 | 只看楼主 短消息 资料
字号： 小 中 大 49楼

【回复“飞起来的大卡车”的帖子】
地址
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-08-08 18:51 | 只看楼主 短消息 资料
字号： 小 中 大 50楼

快点
gototop
 
<<上一主题|下一主题>>
123456   5  /  6  页   跳转页
页面顶部
Powered by Discuz!NT