【原创】love.exe木马查杀★★★ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】love.exe木马查杀★★★

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

【原创】love.exe木马查杀★★★

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-29 11:25 \| 只看楼主短消息资料字号：小中大 1楼【原创】love.exe木马查杀★★★ 此木马为服务级木马. 木马行为: 调用 Services.exe创建一个服务. + Windows Processdos Windows Createddos c:\windows\system32\love.exe 将自已复制到C:\WINDOWS\system32\love.exe. 新建C:\WINDOWS\system32\deleteme.exe 在木马成功感染后删除c:\windows\system32\deleteme.exe 删除源木马文件. 查杀: 终止Iexplore.exe进程(正常的IE进程,木马调用 ) 用Autoruns删除这个项: + Windows Processdos Windows Createddos c:\windows\system32\love.exe 重启系统. 删除C:\windows\system32\love.exe 2006-09-01 15:57:10.640000000
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	分享到：

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-29 11:34 \| 只看楼主短消息资料字号：小中大 2楼附带services.exe查杀方法. 木马运行后会写入注册表: HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\CONNECTIONS\SavedLegacySettings 查杀: 删除掉源文件,恢复此值即可
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

炫Oo逍遥oO 锋芒艾服狮帖子:1306 注册: 2006-06-30 来自:	发表于： 2006-08-29 17:08 \| 短消息资料字号：小中大 3楼不错 ``顶一下 ```还有那木马的样本貌似我以前也有``
炫Oo逍遥oO 锋芒艾服狮帖子:1306 注册: 2006-06-30 来自:

蓝色冰点2006 初生襁褓狮帖子:3 注册: 2006-08-29 来自:	发表于： 2006-08-29 17:23 \| 短消息资料字号：小中大 4楼又见识顶
蓝色冰点2006 初生襁褓狮帖子:3 注册: 2006-08-29 来自:

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-30 10:53 \| 只看楼主短消息资料字号：小中大 5楼 .....
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

710207 叱咤花甲狮帖子:2341 注册: 2006-02-06 来自:	发表于： 2006-08-30 10:56 \| 短消息资料字号：小中大 6楼顶一下
710207 叱咤花甲狮帖子:2341 注册: 2006-02-06 来自:

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-08-30 10:56 \| 短消息资料字号：小中大 7楼闪电。。。我有Autoruns，但好象不怎么用到，只有扫些木马时用到，具体还不清楚，我看你发了2个帖子都用了Autoruns，问下哪有教程或者资料看下
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-08-30 11:03 \| 短消息资料字号：小中大 8楼学习...
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

锋芒艾服狮

帖子:1306
注册: 2006-06-30
来自:

发表于： 2006-08-30 12:20 | 短消息资料

字号：小中大 9楼

引用:

【deadmanzj的贴子】闪电。。。我有Autoruns，但好象不怎么用到，只有扫些木马时用到，具体还不清楚，我看你发了2个帖子都用了Autoruns，问下哪有教程或者资料看下
………………

貌似以前在这论坛看过某人使用Autoruns 那人的头像好象是个狮子``具体就记不清了```

gototop

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-08-30 12:48 \| 短消息资料字号：小中大 10楼头像是狮子？？？？怎么找啊。。。狮王心？？？？？好象不是。。难道是不言放弃？？？他的头像我记得是个吃西瓜的狮子。。。嘻嘻，应该是了
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT