引用 | 編輯
lens690
2006-10-24 20:23 |
樓主
▼ |
||
x0
病毒名稱?不知道。從哪來的,應該是網路!第一支,主要症狀:會自動透過特定的DNS Server連線上特定網站,且在執行中會自動封鎖首頁、防毒程式、防火牆等。 追蹤:系統檔案(windows\system32\wininet.dll)遭到竄改,DNS被手動指定到 85.255.116.131 and 85.255.112.165 解毒:手動清除不應該存在的執行序程式,並使用ERD Commander光碟開機,將正確的檔案Copy回System32中。手動修改Reg內不應存在或被修改的機碼,卻發現,在[HLKM\Software\Microsoft\Windows\Run、RunOnce、RunService]等,都有不應存在的程式及子機碼,手動移除後,重新開機。OK。 第二支,主要症狀:開機依段時間後,會自動呼叫IE並連線到不知名的網站。 追蹤:系統中沒有其他不應存在的程式,也沒有未知的註冊DLL檔。 解毒:使用ProcessExploreNt找出躲藏的DLL並刪除他... x1
|
引用 | 編輯
upside
2006-10-24 21:05 |
1樓
▲ ▼ |
現在的病毒與木馬 都會竄改原系統檔
例小弟剛好有個 rundll32.exe 檔案 位置在於 c:\windows\system32 也是被木馬侵入 會一直跑出大陸的網站 若將其隔離或刪除 會造成系統錯誤 若還原回去系統就正常 但該網頁仍會出現 卡巴一直會偵測到 但是卻無法解毒 其他掃木馬程式 也無法解除 x0 |
引用 | 編輯
lens690
2006-10-24 21:10 |
2樓
▲ ▼ |
發現,最近蠻常在用Windows PE + ERD Commander的..因為...一堆死木馬,整天搞我的User...去~
x0 |
引用 | 編輯
upside
2006-10-24 21:20 |
3樓
▲ ▼ |
已經到了使用 winpe 的問題 那大概就是系統已經完全損毀連安全模式都進不去了
其實小弟正在研究一鍵還原系統的功能 此軟體不是os 還原 而只是 os 的系統檔及登錄檔的標準備份檔 還原 其實研究過這麼多的 病毒與木馬 雖然發作的狀況不一定 但是會攻擊的系統檔與登錄檔 都是大同小異 而造成 首頁被綁架或跳出廣告網頁 甚至系統損毀 都有一個模式可供尋找 但是新版的作業系統 即將又面市 好不容易做出來的軟體 可能很快就無法再使用 不過其實原理相同 最近在玩 vista 除了畫面較漂亮之外 其他無太大改變 x0 |
引用 | 編輯
tonyhsu010
2006-10-26 06:35 |
4樓
▲ ▼ |
病毒這一塊實在是讓人很頭痛
各種病毒無所不在..天阿怎會有這些病毒唷 對解毒還是矇懂...需要大家一起專研..切磋 x0 |