瑞星卡卡安全论坛技术交流区可疑文件交流 发一个远控木马客户端，21.13.12不报的

1   1  /  1  页   跳转页

发一个远控木马客户端，21.13.12不报的

收藏
rj32
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-01-20
  • 来自:
发表于： 2009-01-20 20:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

发一个远控木马客户端，21.13.12不报的

据我说知这个木马已经出现将近5天了，中了此木马的人也不少！
请版主研究下，通知瑞星更新病毒库。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; .NET CLR 1.1.4322)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-20 20:40 | 短消息 资料
字号： 小 中 大 2楼

回复: 发一个远控木马客户端，21.13.12不报的



引用:
原帖由 rj32 于 2009-1-20 20:19:00 发表
据我说知这个木马已经出现将近5天了，中了此木马的人也不少！
请版主研究下，通知瑞星更新病毒库。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; .NET CLR 1.1.4322)


后门
1、断网。结束隐藏进程IE（IceSword可以看见此进程）。打开注册表编辑器，展开：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

删除服务：游戏辅助修改插件

2、强制删除文件：C:\windows\system32\drivers\game.sys   外挂作坊官方站  www.zuowg.com
最后编辑baohe 最后编辑于 2009-01-20 20:41:56
gototop
 
rj32
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-01-20
  • 来自:
发表于： 2009-01-21 01:39 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：发一个远控木马客户端，21.13.12不报的

下次瑞星更新会查杀此木马吧？
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-01-21 09:21 | 短消息 资料
字号： 小 中 大 4楼

回复：发一个远控木马客户端，21.13.12不报的

您所上报的文件已经收集，有结果会给您回复。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-01-22 12:52 | 短消息 资料
字号： 小 中 大 5楼

回复：发一个远控木马客户端，21.13.12不报的

文件名：game.sys

病毒名：Backdoor.Win32.ShangXing.xl


您所上报的病毒文件将在瑞星2009的21.13.30版本中处理解
决，如遇特殊情况可能会推后几个版本。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT