【原创】love.exe木马查杀★★★ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】love.exe木马查杀★★★

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【原创】love.exe木马查杀★★★

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-29 11:25 \| 显示全部短消息资料字号：小中大 1楼【原创】love.exe木马查杀★★★ 此木马为服务级木马. 木马行为: 调用 Services.exe创建一个服务. + Windows Processdos Windows Createddos c:\windows\system32\love.exe 将自已复制到C:\WINDOWS\system32\love.exe. 新建C:\WINDOWS\system32\deleteme.exe 在木马成功感染后删除c:\windows\system32\deleteme.exe 删除源木马文件. 查杀: 终止Iexplore.exe进程(正常的IE进程,木马调用 ) 用Autoruns删除这个项: + Windows Processdos Windows Createddos c:\windows\system32\love.exe 重启系统. 删除C:\windows\system32\love.exe 2006-09-01 15:57:10.640000000
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	分享到：

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-29 11:34 \| 显示全部短消息资料字号：小中大 2楼附带services.exe查杀方法. 木马运行后会写入注册表: HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\CONNECTIONS\SavedLegacySettings 查杀: 删除掉源文件,恢复此值即可
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-30 10:53 \| 显示全部短消息资料字号：小中大 3楼 .....
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-30 17:53 \| 显示全部短消息资料字号：小中大 4楼 Autoruns高手\把Autoruns带进卡卡的会员. BlackStone 技术很强
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-30 17:53 \| 显示全部短消息资料字号：小中大 5楼目前没有找到相关的教程
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-30 18:02 \| 显示全部短消息资料字号：小中大 6楼现在BlackStone不来卡卡了. ====== PS:baohe版主也经常用呵
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT