这个仙剑4木马大家可以杀吗?

显示全部楼层 · 发表于 2007-10-14 11:16:43

原帖由 a256886572008 于 2007-10-14 07:02 发表
還有，他利用regsvr32.exe做一些事情！

我是不知道他要做什麼！

Microsoft Windows 注册服务程序，用于注册 Windows 操作系统的动态链接库和 ActiveX 控件。这个程序对您系统的正常运行是非常重要的。就是把木马注册为服务,不过那2个EXE文件没建立起来的话好象就没用我进服务没看到GDI服务

为了大家安全解释下这木马住要的2个动作(参考以LS朋友的图)

图2:注册FSO对象,并成功后不跳出对话框一般电脑用户可以禁用FSO对象运行-regsvr32 /u scrrun.dll
图7:修改注册表将木马注册为服务

这个木马主要是针对服务器的~

[ 本帖最后由 32180224 于 2007-10-14 12:02 编辑 ]

显示全部楼层 · 发表于 2007-10-14 12:08:11

发个批处理文件~直接禁止FSO 以后ASP木马不会骚扰你了

不过有点狠,打开看看就知道为什么了

显示全部楼层 · 发表于 2007-10-14 12:16:33

regsvr32 /u scrrun.dll
del C:\WINDOWS\SYSTEM\scrrun.dll

我的電腦上面沒有scrrun.dll

[ 本帖最后由 a256886572008 于 2007-10-14 12:17 编辑 ]

显示全部楼层 · 发表于 2007-10-14 12:41:39

回楼上搜索看看在SYSTEM32里面

显示全部楼层 · 发表于 2007-10-14 14:14:08

怎么DR.WEB报了，Trustpost没反应啊

显示全部楼层 · 发表于 2007-10-14 14:19:43

小A很敏感
呵呵

显示全部楼层 · 发表于 2007-10-14 14:22:23

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\仙剑奇侠传四剧情宝典.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\SYSTEM\GDISERVER.EXE
2) C:\WINDOWS.0\SYSTEM32\GDISVC.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-14 14:35:50

砍掉

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\仙剑奇侠传四剧情宝典.exe//UPX//Crypt1 检测到 Generic.FTW.a
检测到了 1 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0300，共扫描的文件数量：3，共扫描到的威胁数量：1，威胁率：33.33%，扫描速率： 10 文件/秒，扫描速度： 475 千字节/秒，共扫描了 142.5 千字节。

显示全部楼层 · 发表于 2007-10-14 14:55:11

现在报了

显示全部楼层 · 发表于 2007-10-14 15:13:25

我的機子真特別！

沒有

[病毒样本] 这个仙剑4木马大家可以杀吗?

本帖子中包含更多资源

回复 22楼 32180224 的帖子

本帖子中包含更多资源

回复 2楼 wangjay1980 的帖子

回复 24楼 32180224 的帖子

浏览过的版块