1   1  /  1  页   跳转页

关于"Trojan.Dragodor.an"的处理...

收藏
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-08-02 04:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于"Trojan.Dragodor.an"的处理...

今天拿到一个好玩的样本...也不知道该说它牛B...还是说它垃圾...

先说一下..

运行病毒样本..释放
C:\WINDOWS\services.exe  (访问网络)
C:\services.exe
c:\pracess4.exe  (访问网络)

全部文件夹内都会多出一个.exe文件(文件名是字母加数字)..图表为文档图标..
桌面也会多出俩个exe文件..开始-所有程序-最上头也多出俩个exe文件..(也是文档图标..文件名是字母加数字..)

这病毒没进注册表...可轻易的用杀软删除...但是杀软又杀不干净...

【解决】
用杀软全盘扫毒...扫完后重启...

删除
c:\services.exe
c:\pracess4.exe

我也不知道怎么说..发张图就知道了...我这是虚拟机没装几个东西...都杀了那么多..汗...还是普通机子...那就......
如果谁对这玩意有兴趣可留下邮箱..

附件附件:

下载次数:202
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-2 4:52:17
描述:



最后编辑2007-01-24 17:46:13
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-02 08:33 | 短消息 资料
字号： 小 中 大 2楼

【回复“mopery”的帖子】
baohelin@yahoo.com.cn
gototop
 
ahjisheng
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-08-18
  • 来自:
发表于： 2006-08-19 10:18 | 短消息 资料
字号： 小 中 大 3楼

请教教我的,邮箱:ahjisheng@alibaba.com.cn
gototop
 
穿裤衩的蚂蚁
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-08-19
  • 来自:
发表于： 2006-08-19 23:17 | 短消息 资料
字号： 小 中 大 4楼

请也教教我...我也中了..邮箱yjabx_850621@qq.com
gototop
 
【火影】我爱罗
头像
初生襁褓狮
  • 帖子:533
  • 注册: 2005-01-31
  • 来自:
发表于： 2006-08-19 23:42 | 短消息 资料
字号： 小 中 大 5楼

paolianmen3@vip.sohu.com
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-08-19 23:43 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

这样本现在不知道飞那了..
gototop
 
yanmings
头像
锋芒艾服狮
  • 帖子:1698
  • 注册: 2005-01-10
  • 来自:
发表于： 2006-08-20 00:06 | 短消息 资料
字号： 小 中 大 7楼

引用:
【mopery的贴子】这样本现在不知道飞那了..
………………

帖子是好帖子，人怎么变不厚道了？
gototop
 
桀骜的舞鱼
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-01-24
  • 来自:
发表于： 2007-01-24 17:23 | 短消息 资料
字号： 小 中 大 8楼

  我的机器中了这个 麻烦告诉一下 我的邮箱 tengjing_530@163.com
gototop
 
spiritfire
头像
锋芒艾服狮
  • 帖子:1266
  • 注册: 2006-10-22
  • 来自:
发表于： 2007-01-24 17:33 | 短消息 资料
字号： 小 中 大 9楼

引用:
【mopery的贴子】今天拿到一个好玩的样本...也不知道该说它牛B...还是说它垃圾...

先说一下..

运行病毒样本..释放
C:\WINDOWS\services.exe  (访问网络)
C:\services.exe
c:\pracess4.exe  (访问网络)

全部文件夹内都会多出一个.exe文件(文件名是字母加数字)..图表为文档图标..
桌面也会多出俩个exe文件..开始-所有程序-最上头也多出俩个exe文件..(也是文档图标..文件名是字母加数字..)

这病毒没进注册表...可轻易的用杀软删除...但是杀软又杀不干净...

【解决】
用杀软全盘扫毒...扫完后重启...

删除
c:\services.exe
c:\pracess4.exe

我也不知道怎么说..发张图就知道了...我这是虚拟机没装几个东西...都杀了那么多..汗...还是普通机子...那就......
如果谁对这玩意有兴趣可留下邮箱..
………………

文件夹多点的，那可壮观了！
gototop
 
高歌猛进
头像
初生襁褓狮
  • 帖子:2377
  • 注册: 2006-10-09
  • 来自:
发表于： 2007-01-24 17:55 | 短消息 资料
字号： 小 中 大 10楼

可能是半成品，还没完工
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT