超级强悍的病毒？？怎么解决？

显示全部楼层 · 发表于 2008-10-8 16:59:35

楼上正解,其实这类病毒思路早就有了,不过是用于驱动级木马用来隐藏自身及自启动的~~~

显示全部楼层 · 发表于 2008-10-8 18:22:32

没有啦？？？找个样本出来研究一下。

显示全部楼层 · 发表于 2008-10-8 18:27:47

先整个样本上来再分析分析。否则有点空谈

显示全部楼层 · 发表于 2008-10-8 20:18:01

原帖由 htyhzd 于 2008-10-7 14:20 发表

等待！！

显示全部楼层 · 发表于 2008-10-9 10:41:43

也不算新了以前不少流氓软件就使用了类似的技术

显示全部楼层 · 发表于 2008-10-9 10:42:12

楼主贴的貌似来自几类顽固病毒的手动清除

2、顽固病毒第二类：Byshell后门
Byshell后门实现了无进程、无DLL、无硬盘文件、无启动项。利用线程注射DLL到系统进程，解除DLL映射并删除自身文件和启动项，关机时恢复文件和启动项。

这段时间泛滥的磁碟机变种Worm.VcingT.w.102400运用到了这种技术。
这类病毒危害极大却又隐藏极深，因为无启动项，导致难以发现和清除。

清除方法：
如果怀疑种了该类病毒，可以使用RkUnhooker的右键中的“立即蓝屏”，使得病毒在关机时的写入启动项操作失败，当然断电和异常重启都
可以，可根据喜好采取任意一种措施。
当然，如果你曾将用dir命令备份过%windir%\system32下的dll文件，只需在命令行下运行tasklist /M /FO "table" >d:\tasklist.txt获
得当前所有进程调用的dll（同第一类病毒，先确保无rookit），然后与备份的列表进行对比。

[ 本帖最后由 dl123100 于 2008-10-9 10:57 编辑 ]

显示全部楼层 · 发表于 2008-10-9 10:50:16

查看加载模块和子进程
和活动文件

显示全部楼层 · 发表于 2008-10-9 21:19:16

可能楼主玩的木马比较少,DLL注入型木马已经过时了....

显示全部楼层 · 发表于 2008-10-10 21:18:21

DLL注入的直接KILL，加载在进程下，，，不过这种什么都没有的，，真的没办法，，，
看来有空断断电有益身心啊。。。

显示全部楼层 · 发表于 2008-10-11 09:07:12

看不懂啊

超级强悍的病毒？？怎么解决？

评分