[原创]：超频“超”出木马——亲手“逮”住灰鸽子木马（好像是2006版）

第四类感情 · 发表于 2006-4-2 16:34:15

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

呵呵，下面是一图片解说，我比较喜欢这样！
本来打算录成动画的，想来算了，麻烦（有些人觉得下载麻烦）！
呵呵，先别顶哈，我发完了你再顶！

登录/注册后可看大图

第四类感情 · 发表于 2006-4-2 16:34:48

这是第二张图片

登录/注册后可看大图

第四类感情 · 发表于 2006-4-2 16:36:03

这是第三张图片！

登录/注册后可看大图

第四类感情 · 发表于 2006-4-2 16:36:37

第四张哈！

登录/注册后可看大图

第四类感情 · 发表于 2006-4-2 16:37:37

第五张哈，真慢啊！

登录/注册后可看大图

第四类感情 · 发表于 2006-4-2 16:38:24

第六张，！

登录/注册后可看大图

第四类感情 · 发表于 2006-4-2 16:39:32

第七张，最后一张！

登录/注册后可看大图

第四类感情 · 发表于 2006-4-2 16:41:49

来点总结先！
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\]这个键值下是不是全是服务？我没有怎么仔细看，谁知道，告诉一声，我想应该是！，还有个ControlSet002！
完了，有什么不对的地方还请指教，学习，谢谢先！

我不知道为什么，我用论坛添加附件的方式上传图片，结果全看不到，而且点击链接，提示已被删除。
SO，我全放我的空间上面，再给的链接，呵呵！

登录/注册后可看大图

一样蓝天 · 发表于 2006-4-2 22:47:09

楼主辛苦,现在发完了吧,顶个先
这个木马杀毒杀不掉吗.

chdragon · 发表于 2006-4-2 23:57:37

用木马克星杀毒

xmchy · 发表于 2006-4-3 00:24:11

大侠，我有个这个病毒杀不了：（木马绝杀查毒）
正在扫描...

扫描完毕 31 个进程完毕
发现木马文件关联
木马名称: "winhlp32.exe" %1
【只有注册用户才能清除木马】

扫描结束,发现木马

第四类感情 · 发表于 2006-4-3 07:39:12

最初由一样蓝天发布
[B]这个木马杀毒杀不掉吗. [/B]

呵呵，道不同！

kikiy · 发表于 2006-4-10 23:08:31

要是加壳那就麻烦了

lastmem · 发表于 2006-4-10 23:30:17

最初由 xmchy 发布
[B]大侠，我有个这个病毒杀不了：（木马绝杀查毒）
正在扫描...

扫描完毕 31 个进程完毕
发现木马文件关联
木马名称: "winhlp32.exe" %1
【只有注册用户才能清除木马】

扫描结束,发现木马 [/B]

为什么杀不掉?如果你把木马杀掉以后EXE文件不能运行的话.那么你要考虑去改注册表.

楼主.灰鸽子病毒正常都是通过服务来启动的.而且是两个文件相互监视进程.就是说你结束其中一个进程的时候另一个进程马上又会打开被你结束的进程.所以在正常模式下不好清除.一般要在安全模式下才好清除.

tlybyw · 发表于 2006-4-12 09:59:12

楼主讲的很清晰.很实用.

账号		自动登录	找回密码
密码			立即注册

[原创]：超频“超”出木马——亲手“逮”住灰鸽子木马（好像是2006版）

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子