感染系统文件的小马（流氓桌面图标病毒）

显示全部楼层 · 发表于 2011-3-25 22:11:24

回复 27楼 zuo 的帖子

这个毒手杀关键注意点就是要替换userinit.exe,没替换这个文件，其他所有病毒生成物即使都杀掉了，重启电脑病毒又春风吹又生，userinit.exe被病毒修改后，不易被发现，因为病毒修改后的userinit.exe的创建日期和修改日期跟系统初装时的其他系统文件时间相同，貌似18楼也漏掉了这个userinit.exe，病毒修改这个文件可以穿透一些还原软件

显示全部楼层 · 发表于 2011-3-25 22:12:59

本帖最后由 byxxdrls 于 2011-3-25 22:14 编辑

回复 30楼 zuo 的帖子

这个文件很重要呀，不能修复的话，系统就挂了。急救箱发现了，也解决了。

显示全部楼层 · 发表于 2011-3-25 22:14:35

zuo 发表于 2011-3-25 22:01
回复 24楼 byxxdrls 的帖子

悲剧了，大蜘蛛竟然不行

怎么啦？！大蜘蛛什么不行？！

显示全部楼层 · 发表于 2011-3-25 22:17:48

回复 31楼 04m40125 的帖子

process monitor是没跟踪到这个文件被感染，但SRENG日志中有反映。急救箱也发现并解决了。

显示全部楼层 · 发表于 2011-3-25 22:25:38

04m40125 发表于 2011-3-25 22:11
回复 27楼 zuo 的帖子

这个毒手杀关键注意点就是要替换userinit.exe,没替换这个文件，其他所有病毒生成物即 ...

在xt的启动项里看不出？！

显示全部楼层 · 发表于 2011-3-25 22:28:19

回复 32楼 byxxdrls 的帖子

貌似这个被病毒修改的userinit.exe不修复也一样可以进入系统，只是病毒会复发，好像不像碰到的其他木马，杀掉其他病毒文件，不替换userinit.exe就进不了系统，除非被大蜘蛛把已经被病毒修改的userinit.exe删除了或隔离了可能就进不了系统了

显示全部楼层 · 发表于 2011-3-25 22:29:44

回复 35楼 liulangzhecgr 的帖子

xt启动项里你要验证签名可以看出来

显示全部楼层 · 发表于 2011-3-25 22:29:46

回复 33楼 liulangzhecgr 的帖子

userinit.exe大蜘蛛不能修复

显示全部楼层 · 发表于 2011-3-25 22:32:17

回复 37楼 04m40125 的帖子

这就显示出SRENG的过人之处了。

显示全部楼层 · 发表于 2011-3-25 22:35:09

回复 39楼 byxxdrls 的帖子

sreng确实有过人之处

[病毒样本] 感染系统文件的小马（流氓桌面图标病毒）

浏览过的版块