有hacker"s door(黑客之门)的清除工具吗?

显示全部楼层 · 发表于 2007-6-27 12:38:53

hacker"s door是2004年9月份新出来的一个国产后门程序，现在已经更新至hacker"s door v1.2版本，包括：服务器端文件hkdoordll.dll（应用于目标机器上的件）、命令行客户端文件hdclient.exe、nc.exe（控制目标机器的软件）以及配置程序hdconfig.exe。
hacker"s door的隐蔽性很强，目前，多数后门都是采用加注册表启动项或加系统服务的启动方式，而hacker"s door只有一个dll文件，可随着某些免费软件的安装进入Windows系统，进而感染系统文件，被感染的系统文件大小和日期一般都不会改变；并且hacker"s door不需要后门用户以新开端口的方式和目标机器建立连接，只是重用系统进程开的任意一个端口，如80（http服务）、135（local-srv服务）、139（netbios-ssn服务）等，因而很难被发现。一般受感染的是安装了Windows 2000及以上操作系统的计算机。
hacker"s door，其实质就是一个远程控制软件。当Server端程序hkdoordll.dll被成功加载到欲攻击方的电脑系统后，就会将自身作为线程插入到系统进程中，一般默认是services.exe进程，或者也可以通过命令行“rundll32 hkdoordll,DllRegisterServer conime.exe”（conime.exe是要感染的进程，但csrss.exe、smss.exe两个进程除外）感染其它进程。

请问有专杀的方法吗?最好是专杀工具..

[ 本帖最后由 bossline 于 2007-6-27 12:40 编辑 ]

显示全部楼层 · 发表于 2007-6-27 13:16:29

IceSworld自带的IsHelp中有个内存扫描,能够检测一些黑客之门的版本,可以试试.

显示全部楼层 · 发表于 2007-6-27 15:12:40

我试过了...不能查出被感染的文件.

显示全部楼层 · 发表于 2007-6-28 17:17:48

自己给自己顶一顶,希望有人能帮帮我...
在百度里,搜到的方法我试过了..不过有的地方看不懂..好不会用..
希望有个专杀的,方便省事..

[ 本帖最后由 bossline 于 2007-6-28 17:19 编辑 ]

有hacker"s door(黑客之门)的清除工具吗?

回复 #2 Anti 的帖子