1   1  /  1  页   跳转页

[原创] 今天亲自体验了一把Sola病毒....

收藏
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-12-21 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

今天亲自体验了一把Sola病毒....

有空继续更新....

此毒会在%Fonts%\
下创建个歧义文件夹，将主程序Svchost.exe放到里边

恢复上网和任务管理器
资源管理器：
C:\WINDOWS\system32\taskmgr.xxx改成taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.xxx改成iexplore.exe
C:\WINDOWS\explorer.xxx改成explorer
指的是那个有放大镜的
C:\WINDOWS\task
删除cmd的任务计划



恢复后立即结束进程树
sleep.exe
建议用Process explorer
进程那右键
kill process tree
右键--目标另存为下载

附件: procexp.rar (2009-12-22 12:56:21, 184.59 K)
该附件被下载次数 194



然后转到文件操作


用资源管理器操作


磁盘根目录情况

此毒编写好像有毛病
只感染一部分doc txt jpeg

















打开一个看看.....文件尚在.....




清除：
删除根目录下的Autorun.inf，删除Sola文件夹【先保留一个，留作清除病毒】
WinRAR打开保留的Sola文件夹里的Function.dll
解压缩，可以看病毒源码了
BAT的.....





找到SolaKiller.rar解压缩
密码kakenhi200601




打开解压缩的文件，有将文件放到哪的提示
ToProgram

ToSystem32

运行Program Flies下的SolaKiller.bat

如执行1
则输入kill
回车

系统重装去也













用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-12-22 12:58:35
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-12-21 20:57 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 今天亲自体验了一把Sola病毒....

MS清除不完全
gototop
 
德拉克拉·零
头像
快乐黄口狮
  • 帖子:163
  • 注册: 2007-06-12
  • 来自:
发表于： 2009-12-21 21:03 | 短消息 资料
字号： 小 中 大 3楼

回复：今天亲自体验了一把Sola病毒....

经验贴，不错，支持~ 学习了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-12-22 08:11 | 短消息 资料
字号： 小 中 大 4楼

回复：今天亲自体验了一把Sola病毒....

不够详细

从病毒当初第一次运行依赖系统什么程序没说

病毒大致需要哪些系统程序才能完整运行没说

这些都不能为普通用户学习防此毒提供参考
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT