关于 recyclecl.exe

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于 recyclecl.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 5 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-12-11 12:03 \| 只看楼主短消息资料字号：小中大 1楼关于 recyclecl.exe recyclecl.exe好像是个后门。 1、感染系统后试图关闭卡巴斯基（我的卡巴N天没更新了），见图1。 2、在%system%下释放recyclecl.exe；还试图释放一个aspr_keys.ini，但没成功。 3、注册表改动见图2 4、篡改hosts文件（见图3）查杀：后门进程recyclecl.exe可直接结束；%system%下的recyclecl.exe可直接删除。将被改动的hosts文件内容和注册表内容删除。图1 附件: 文件名:15584720051211120320.jpg 下载次数:1 文件类型:image/pjpeg 文件大小: 上传时间:2005-12-11 12:03:20 描述: 2005-12-30 22:29:32
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-12-11 12:04 \| 只看楼主短消息资料字号：小中大 2楼图2 附件: 文件名:15584720051211120445.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-12-11 12:04:45 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-12-11 12:05 \| 只看楼主短消息资料字号：小中大 4楼图3 附件: 文件名:15584720051211120547.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-12-11 12:05:47 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2005-12-11 12:16 \| 短消息资料字号：小中大 7楼老班,问一句,他改hosts文件内容你是怎么知道的??
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

大版主

发表于： 2005-12-11 12:21 | 只看楼主 短消息资料

字号：小中大 8楼

引用:

【独孤豪侠的贴子】哇,这么难呀,还好没试.
...........................

根据其关闭杀软以及添加的注册表内容，想起以前遇到过的几个bot后门。这类后门都篡改hosts。
另外，如果你用hijackthis扫日志，也会发现N个O1。

锋芒艾服狮

发表于： 2005-12-11 12:24 | 短消息资料

字号：小中大 9楼

引用:

【独孤豪侠的贴子】老班,问一句,他改hosts文件内容你是怎么知道的??
...........................

也是,下面这个帖的日志O1项并无异常呀,请释疑.
《 recyclecl.exe,附日志http://forum.ikaka.com/topic.asp?board=28&artid=7512277 》

不知道样本是不是同一个？
斑竹就是厉害，经验和技术都没说的，佩服。谢谢

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2005-12-11 12:24 \| 短消息资料字号：小中大 10楼哦,这些我倒没注意.又学一招,3Q
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

1 / 5 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-12-11 12:03 \| 只看楼主短消息资料字号：小中大 1楼关于 recyclecl.exe recyclecl.exe好像是个后门。 1、感染系统后试图关闭卡巴斯基（我的卡巴N天没更新了），见图1。 2、在%system%下释放recyclecl.exe；还试图释放一个aspr_keys.ini，但没成功。 3、注册表改动见图2 4、篡改hosts文件（见图3）查杀：后门进程recyclecl.exe可直接结束；%system%下的recyclecl.exe可直接删除。将被改动的hosts文件内容和注册表内容删除。图1 附件: 文件名:15584720051211120320.jpg 下载次数:1 文件类型:image/pjpeg 文件大小: 上传时间:2005-12-11 12:03:20 描述: 2005-12-30 22:29:32
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：