不能杀了的马,从开机后,还能活过来,请高手分析[D8217C ]

显示全部楼层 · 发表于 2007-6-27 11:13:52

不能杀了的马,他的启动很多,
不知少杀了那项,从开机后,还能活过来,请高手分析
大家分析下,我玩了一天,也不能杀了他
服务守护,不会感染,可不用防御来测试
有ghost可还原

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<visin><C:\windows\system32\visin.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe>  [Microsoft Corporation]
<Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
<UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\System64.Sys>  [N/A]

[Performance Logs and Alerts / SysmonLog][Stopped/Manual Start]
  <C:\windows\system32\smlogsvc.exe><Microsoft Corporation>
[4531348A / 4531348A][Stopped/Auto Start]
  <C:\windows\system32\1B43D60D.EXE -4531348A><Microsoft Corporation>
[10E731A / 10E731A][Stopped/Auto Start]
  <C:\windows\system32\B80170BE.EXE -a><Microsoft Corporation>
[A5F8C19 / A5F8C19][Stopped/Auto Start]
  <C:\windows\system32\235C3F97.EXE -k><Microsoft Corporation>
[C84F1F8E / C84F1F8E][Stopped/Auto Start]
  <C:\windows\system32\525E1B5B.EXE -k><Microsoft Corporation>

显示全部楼层 · 发表于 2007-6-27 11:16:40

有那么强吗
detected: Trojan program Backdoor.Win32.Agent.ahj File: C:\Documents and Settings\Owner\×ÀÃæ\²»ÄÜÉ±ÁËµÄÂí.rar/6851B847.EXE
detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\²»ÄÜÉ±ÁËµÄÂí.rar/96F86B43.EXE

显示全部楼层 · 发表于 2007-6-27 11:16:58

Trojan.DL.Win32.Mnless.api
Trojan.IMMSG.Win32.TBMSG.gi
Trojan.IMMSG.Win32.TBMSG.gh

晕，下载了30多个文件，懒得全部找齐了，发几个瑞星不杀的

[ 本帖最后由 moonsilver 于 2007-6-27 12:19 编辑 ]

显示全部楼层 · 发表于 2007-6-27 11:17:48

有几个服务守护
要第他运行后
会下n个马

从开机,他才能完全启动

显示全部楼层 · 发表于 2007-6-27 11:19:23

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\不能杀了的马.rar'
C:\Documents and Settings\Administrator\My Documents\
  不能杀了的马.rar
[0] Archive type: RAR
--> 6851B847.EXE
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.ahj.555 Backdoor server programs
      [WARNING] Infected files in archives cannot be repaired!
--> 5DDCC4EE.EXE
--> 96F86B43.EXE
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-27 11:21:31

杀软能杀
要关了杀软
让他发作后,手工很难杀

显示全部楼层 · 发表于 2007-6-27 11:22:56

守护，冰刃删不了就直接DOS删除了

显示全部楼层 · 发表于 2007-6-27 11:25:10

试看吧
不行就 ghost

显示全部楼层 · 发表于 2007-6-27 11:27:14

会下几十个马与广告
每次不同

机子都卡死了

不能点快捷连接,不能点我的电脑
都关连了

显示全部楼层 · 发表于 2007-6-27 11:28:59

汗，网线拔了在搞嘛

[病毒样本] 不能杀了的马,从开机后,还能活过来,请高手分析[D8217C ]

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块