菜鸟如何用SSM解燃眉之急 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛菜鸟如何用SSM解燃眉之急

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3 4 5 6 7 8 »

1 / 14 页

跳转页

菜鸟如何用SSM解燃眉之急

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-10-04 02:51 \| 只看楼主短消息资料字号：小中大 1楼菜鸟如何用SSM解燃眉之急我自己给自己种上个木马。然后，让大家看看怎么应急。希望对新手有所帮助。 1、将木马Backdoor_Win32_SdBot_aad植入系统，重启。完全模拟自然感染。重启后，发现异常：没连接网络，WINDOWS UPDATE却反复启动。【注】（1）SSM2.0官方下载（目前只有英文版）：http://www.syssafety.com/files.html （2）想用汉化版的朋友，请自己用“百度”在网上搜索。我不提供下载地址。原因：现在网上有的“汉化三次修正版”——卡巴斯基报木马。我不知是否是误报。附件: 文件名:1558472005104185755.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-10-4 2:51:26 描述: 2005-11-17 14:27:21
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-10-04 02:52 \| 只看楼主短消息资料字号：小中大 2楼 2、由于原因不明，暂时用SSM禁止wuauclt.exe（WINDOWS UPDATE的进程）作为任何程序的父进程或子进程。此时，发现一个有价值的线索——C:\windows\下有一个可疑程序——spoollv.exe。附件: 文件名:1558472005104185941.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-10-4 2:52:13 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-10-04 02:52 \| 只看楼主短消息资料字号：小中大 3楼 3、第二步操作完成后，SSM通知：wuauclt.exe的MD5值恢复正常。证实：确有木马插入这个进程。附件: 文件名:1558472005104190109.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-10-4 2:52:44 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-10-04 02:53 \| 只看楼主短消息资料字号：小中大 4楼 4、用SSM阻止木马运行。然后，结束木马进程。附件: 文件名:1558472005104190251.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-10-4 2:53:16 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-10-04 02:53 \| 只看楼主短消息资料字号：小中大 5楼 5、提取病毒样本，上报瑞星。也可发到www.mofile.com或自己的网络硬盘，在自己的求助帖中公布文件提取码，以便其它网友提取病毒样本，帮你分析、解决问题。附件: 文件名:1558472005104190523.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-10-4 2:53:51 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-10-04 02:59 \| 只看楼主短消息资料字号：小中大 6楼 6 杀掉木马后，别忘记将WINDOWS UPDATE的父子进程设置恢复到默认状态。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-10-04 03:24 \| 只看楼主短消息资料字号：小中大 7楼这个木马实际创建两个文件： 1、c:\windows\spoollv.exe 2、c:\windows\system32\spoolv.sys
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

艾玛大版主帖子:18894 注册: 2004-01-01 来自:	发表于： 2005-10-04 08:37 \| 短消息资料字号：小中大 8楼借助SSM的这些功能，早就应被推广。
艾玛大版主帖子:18894 注册: 2004-01-01 来自:

卧龙传说特邀体验者帖子:861 注册: 2005-09-18 来自:	发表于： 2005-10-04 08:44 \| 短消息资料字号：小中大 9楼好帖子！！！！！！顶！！！！！！！谢谢baohe斑竹，收藏了
卧龙传说特邀体验者帖子:861 注册: 2005-09-18 来自:

子阳雄霸杖朝狮帖子:14755 注册: 2004-04-13 来自:	发表于： 2005-10-04 08:59 \| 短消息资料字号：小中大 10楼谢谢.学习了.
子阳雄霸杖朝狮帖子:14755 注册: 2004-04-13 来自:

<<上一主题|下一主题>>

12 3 4 5 6 7 8 »

1 / 14 页

跳转页

页面顶部

Powered by Discuz!NT