Rootkit.CallGate.b的另类杀法

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Rootkit.CallGate.b的另类杀法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-04 11:53 | 只看楼主 短消息资料

字号：小中大 11楼

引用:

【求助高手帮助的贴子】Rootkit.CnsProt是不是也是这个病毒呢`？
………………

不是。
是另外一个。
一直没有拿到这个样本。所以没法给出手工查杀方法。

CC猫儿初生襁褓狮帖子:15 注册: 2006-09-03 来自:	发表于： 2006-09-04 11:53 \| 短消息资料字号：小中大 12楼（1）将C:\Program Files\Tencent\QQ\TIMPlateform.exe改为：C:\Program Files\Tencent\QQ\TIMPlateform.txt 斑竹。我是这个找不到。而且我照你这张帖子删除方法办的时候。 http://forum.ikaka.com/topic.asp?board=28&artid=8156736&page=1 图3的腾讯QQ我上面没。我的是这样我的怎么办啊？而且在开始/运行/msconfig 里面有这样的情况。 http://forum.ikaka.com/topic.asp?board=28&artid=8162240 我在这张贴子里说了。问题比较多。。希望LZ能认真的看。告诉我怎么办。我是中毒后实在没办法。昨天刚做的系统。做完了还是有。。
CC猫儿初生襁褓狮帖子:15 注册: 2006-09-03 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-04 12:00 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【CC猫儿的贴子】（1）将C:\Program Files\Tencent\QQ\TIMPlateform.exe改为：C:\Program Files\Tencent\QQ\TIMPlateform.txt

斑竹。
我是这个找不到。
而且我照你这张帖子删除方法办的时候。
http://forum.ikaka.com/topic.asp?board=28&artid=8156736&page=1
图3的腾讯QQ我上面没。
我的是这样

我的怎么办啊？
而且在开始/运行/msconfig 里面有这样的情况。
http://forum.ikaka.com/topic.asp?board=28&artid=8162240
我在这张贴子里说了。

问题比较多。。
希望LZ能认真的看。告诉我怎么办。
我是中毒后实在没办法。昨天刚做的系统。
做完了还是有。。
………………

这个木马的查杀要点是：
1、禁止QQ自动加载。
2、事先关闭QQ。

开着QQ杀，我也试过。会出现一些诡异现象，最后把你自己搞晕。如果你是新手，务必注意这两个要点。

月亮飞沙初生襁褓狮帖子:54 注册: 2006-09-04 来自:	发表于： 2006-09-04 12:01 \| 短消息资料字号：小中大 14楼斑主.剩下的就是注册表中的垃圾。用SREng等工具清理一下即可。前面的我都弄好了.最后一步.我把SREng这个软件也下载下来了.是不是用自动修复一下就搞定了?
月亮飞沙初生襁褓狮帖子:54 注册: 2006-09-04 来自:

CC猫儿初生襁褓狮帖子:15 注册: 2006-09-03 来自:	发表于： 2006-09-04 12:03 \| 短消息资料字号：小中大 15楼杀的时候没有开QQ~`` 我是为了截图才开了QQ~` 我想我中的这个是不是和宽带有联系啊？我开宽带的时候会先出现一个黑框框然后才出来宽带的登陆界面。中毒之前没有这种状况。
CC猫儿初生襁褓狮帖子:15 注册: 2006-09-03 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-04 12:04 | 只看楼主 短消息资料

字号：小中大 16楼

引用:

【月亮飞沙的贴子】斑主.剩下的就是注册表中的垃圾。用SREng等工具清理一下即可。

前面的我都弄好了.最后一步.我把SREng这个软件也下载下来了.是不是用自动修复一下就搞定了?
………………

1、load：用SREng编辑一下。设置成空项。
2、9：用SREng删除。

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-09-04 12:07 \| 短消息资料字号：小中大 17楼学习
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

CC猫儿初生襁褓狮帖子:15 注册: 2006-09-03 来自:	发表于： 2006-09-04 13:02 \| 短消息资料字号：小中大 18楼哪位帅哥美女高手大人。看看我的情况吧。我也是Rootkit.CallGate.b病毒。但和别人的情况又不太一样。具体情况见11楼~``写的比较乱。请大家帮我看看~`
CC猫儿初生襁褓狮帖子:15 注册: 2006-09-03 来自:

飞舞扑爱初生襁褓狮帖子:25 注册: 2006-09-05 来自:	发表于： 2006-09-05 11:11 \| 短消息资料字号：小中大 19楼（3）将C:\WINDOWS\system32\Ravdm.exe改为：C:\WINDOWS\system32\Ravdm.txt 我的没有这个文件啊 ,前两个有，文件设置了都是可见的
飞舞扑爱初生襁褓狮帖子:25 注册: 2006-09-05 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-05 11:18 | 只看楼主 短消息资料

字号：小中大 20楼

引用:

【飞舞扑爱的贴子】（3）将C:\WINDOWS\system32\Ravdm.exe改为：C:\WINDOWS\system32\Ravdm.txt
我的没有这个文件啊 ,前两个有，文件设置了都是可见的
………………

请用ICeSword核实一下：如果确实看不到你说的“没有的文件”，就别管它了。把能找到的木马文件改名，重启后删除之。

<<上一主题|下一主题>>

123

2 / 3 页

跳转页