超超级小木马,求其行为特征

显示全部楼层 · 发表于 2008-7-9 14:03:25

初步发现在系统留下以下键值:
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll (a=c:\windows\system32\gdimnt.dll)
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\* (a=c:\windows\system32\gdimnt.dll)

不知道还有什么残留?

显示全部楼层 · 发表于 2008-7-9 14:13:25

么装沙盘。。

The requested URL could not be retrieved

While trying to retrieve the URL:

http://bbs.kafan.cn/attachment.php?aid=
306418&k=f20063dabb1152ce96c2441191b1383
5&t=1215583931

The following error was encountered:

The requested object is INFECTED with the following viruses: Trojan.Win32.Zapchast.kl

Please contact your service provider if you consider it incorrect.

显示全部楼层 · 发表于 2008-7-9 14:18:32

什么意思,
在系统产生什么东西,留下什么键值?

显示全部楼层 · 发表于 2008-7-9 14:30:10

是不是这东西svchost.exe - - C:\\WINDOWS\\System32\\gdimnt.dll - - 41467580632cc9684f563df7535d8139

显示全部楼层 · 发表于 2008-7-9 15:15:39

Begin scan in 'C:\Documents and Settings\haha\桌面\gdimnt.rar'
C:\Documents and Settings\haha\桌面\gdimnt.rar
  [0] Archive type: RAR
  --> gdimnt.dll
   [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [NOTE]    A backup was created as '48dd65e5.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-7-9 22:27:44

BD挂了

显示全部楼层 · 发表于 2008-7-9 22:31:04

430报特洛伊程序。

显示全部楼层 · 发表于 2008-7-9 22:37:35

去行为分析专区,找其中一名高手代为解决

http://bbs.kafan.cn/forumdisplay.php?fid=96

显示全部楼层 · 发表于 2008-7-10 00:34:50

没错

显示全部楼层 · 发表于 2008-7-10 08:14:03

红伞杀！！！

[病毒样本] 超超级小木马,求其行为特征

本帖子中包含更多资源

回复 2楼 Joker 的帖子

回复 1楼 tanjianwen 的帖子

回复 4楼 huxu88 的帖子

浏览过的版块