瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Keygen.exe——一个比较难对付的DLL木马

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

6 / 7 页

跳转页

Keygen.exe——一个比较难对付的DLL木马

无限001 快乐黄口狮帖子:208 注册: 2006-07-24 来自:	发表于： 2007-04-01 12:15 \| 短消息资料字号：小中大 51楼非常支持,又学习了..还是喜欢猫版的贴了. 不过一直很想知道猫版如何分析病毒样本行为的? 工具有哪些? 我也想研究研究,猫版给入个门?
无限001 快乐黄口狮帖子:208 注册: 2006-07-24 来自:

not 健康舞勺狮帖子:244 注册: 2003-02-13 来自:	发表于： 2007-04-01 13:33 \| 短消息资料字号：小中大 52楼我运行了一边那个样本,在我机器里产生了nnnnlif.dll 添加注册表注册表: \\HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnnlif\ 添加 2007-4-1 13:00:38 注册表:\\HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnnlif\ 添加 Logon Logon 2007-4-1 13:00:38 注册表:\\HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnnlif\ 添加 Logoff Logoff 2007-4-1 13:00:38 注册表:\\HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnnlif\ 添加 DllName nnnnlif.dll 2007-4-1 13:00:38 注册表:\\HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnnlif\ 添加 Impersonate 0 2007-4-1 13:00:38 注册表:\\HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\nnnnlif\ 添加 Asynchronous 1 2007-4-1 13:00:38 nnnnlif.dll插入了WINLOGON进程他是调用了一个BAT文件删除自身的我只能检测到这里,文件怎样检测我不会了,那个CLASS ID我也没检测到,猫叔介绍一下你用的什么工具吧,另外你的SSM是注册的吧?
not 健康舞勺狮帖子:244 注册: 2003-02-13 来自:

大版主

发表于： 2007-04-01 13:46 | 只看楼主 短消息资料

字号：小中大 53楼

引用:

【not的贴子】

那个CLASS ID我也没检测到,..........
………………

那个CLASS ID的发现，其实不难。瑞星用户，那个分支下的的CLSID只有一个（见图），指向瑞星相关程序。如果有其它的CLSID，应该仔细追查清楚。

not 健康舞勺狮帖子:244 注册: 2003-02-13 来自:	发表于： 2007-04-01 14:25 \| 短消息资料字号：小中大 54楼那个键值写入的时候应该能检测吧? 就用您这个图上的工具检测的?还是您自己手动查找的那?
not 健康舞勺狮帖子:244 注册: 2003-02-13 来自:

大版主

发表于： 2007-04-01 14:28 | 只看楼主 短消息资料

字号：小中大 55楼

引用:

【not的贴子】那个键值写入的时候应该能检测吧?
就用您这个图上的工具检测的?还是您自己手动查找的那?
………………

Tiny（一个英文版防火墙）的Track'nReverse可以检测此毒感染系统的全部信息。
对于新手来说，这个墙较难使用。

一个人战斗初生襁褓狮帖子:94 注册: 2007-03-18 来自:	发表于： 2007-04-01 14:44 \| 短消息资料字号：小中大 56楼谢谢楼主。我已经好久不中毒了，咻~~~
一个人战斗初生襁褓狮帖子:94 注册: 2007-03-18 来自:

卡卡反病毒小组

发表于： 2007-04-01 14:56 | 短消息资料

字号：小中大 60楼

引用:

【baohe的贴子】
Tiny（一个英文版防火墙）的Track''nReverse可以检测此毒感染系统的全部信息。
对于新手来说，这个墙较难使用。
………………

猫叔有这个防火墙的下载地址吗/偶想看下

6 / 7 页

跳转页