最新内核级木马一个(别运行)

显示全部楼层 · 发表于 2007-4-21 23:43:45

在system32下为:mssec.exe 注册为服务启动,服务名为msservice,自启动.目前只有小红伞能杀,其它的都不能识别.一感染此木马.会隐藏掉mssec.exe文件.隐藏mssec.exe进程,隐藏掉sservice...所以根本就不知道系统会否中招!!清除方法:在安全模式下,启动ICESWORD 最新版为1.2 ,杀进程,删除文件.用instsrv.exe 删除服务.重启OK!!!

在别的地方看见的，转来大家试试。

显示全部楼层 · 发表于 2007-4-21 23:45:00

用微点的运行看看。。。偶早就上报了

显示全部楼层 · 发表于 2007-4-21 23:46:23

哈哈哈貌似duba没有反应

显示全部楼层 · 发表于 2007-4-21 23:46:24

[mssec.exe]
大蜘蛛BETA引擎| Trojan.PWS.Banker.origin

显示全部楼层 · 发表于 2007-4-21 23:48:31

原帖由 小邪邪 于 2007-4-21 23:46 发表
[mssec.exe]
大蜘蛛BETA引擎| Trojan.PWS.Banker.origin

咖啡的规则好象应该有作用哦。怎么不试一下

显示全部楼层 · 发表于 2007-4-21 23:49:07

红伞这个算启发么？

显示全部楼层 · 发表于 2007-4-21 23:50:05

卡巴飘过了

显示全部楼层 · 发表于 2007-4-21 23:51:22

防这种是属于咖啡比较拿手的范围，就不用试了吧，也没那功夫
乱试其实也是不好，直接干掉省事

显示全部楼层 · 发表于 2007-4-21 23:52:11

这个是死的吧~~

没有文件产生~~~

显示全部楼层 · 发表于 2007-4-21 23:52:41

在正常状态下运行了..没什么反应[:27:]

不过在沙盘里运行它时..它要运行IE..我允许了..但没什么反映

最新内核级木马一个(别运行)

本帖子中包含更多资源

大蜘蛛BETA

本帖子中包含更多资源