手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行) - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

[问题/讨论] 手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行)

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-01-20 10:57 \| 短消息资料字号：小中大 11楼回复：手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行) 还有Gmer工具不知道能否运行百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-20 11:07 \| 短消息资料字号：小中大 12楼回复: 手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行) 引用: 原帖由天月来了于 2009-1-20 10:57:00 发表还有Gmer工具不知道能否运行有个前提：如果srosa.sys和srosa2.sys都加载成功，估计多数工具都瞎菜。SSDT被完全恢复了。 baohe 最后编辑于 2009-01-20 11:08:52
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-01-20 11:10 \| 短消息资料字号：小中大 13楼回复：手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行) 哈如果这类东西多整进木马群里估计大家都得去找些冷门工具用了百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-20 11:21 \| 短消息资料字号：小中大 14楼回复: 手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行) 引用: 原帖由天月来了于 2009-1-20 11:10:00 发表哈如果这类东西多整进木马群里估计大家都得去找些冷门工具用了话说回来：这两个病毒驱动加载时，大多数工具均报告并提示用户。最终结果-------完全取决于用户如何回应。用户若及时阻止这两个驱动加载，此毒也就是个一般的下载器而已。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-01-20 11:28 \| 短消息资料字号：小中大 15楼回复：手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行) 刚才想起来了这毒折腾过一旦全面运行就得到处找工具了好象还感染不少文件似的百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-20 11:42 \| 短消息资料字号：小中大 16楼回复: 手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行) 引用: 原帖由天月来了于 2009-1-20 11:28:00 发表刚才想起来了这毒折腾过一旦全面运行就得到处找工具了好象还感染不少文件似的此毒完整运行后，按开机加载运行的先后顺序，逐一查找相关程序，找到后-----用病毒文件本身替换之有些防火墙程序（如：amon.exe）被替换后，下次启动时-----反复兰屏。遇到这种情形，只有通过整盘备份恢复系统
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

最硬的石头版主帖子:4140 注册: 2008-07-24 来自:	发表于： 2009-01-20 21:20 \| 只看楼主短消息资料字号：小中大 17楼回复 5F baohe 的帖子用了什么手段？猫叔
最硬的石头版主帖子:4140 注册: 2008-07-24 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-21 09:53 \| 短消息资料字号：小中大 18楼回复: 手工处理典型rootkit一例（sreng，冰刃，wsyscheck，rku等无法运行) 引用: 原帖由最硬的石头于 2009-1-20 21:20:00 发表用了什么手段？猫叔第三次运行此毒前，以前定义的“软件限制策略”漏删了一个。结果，就出了5楼所示的效果。附件: 您所在的用户组无法下载或查看附件拦截这个srosa2.sys，是中招用户的最后一个反击机会。 baohe 最后编辑于 2009-01-21 09:54:42
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT