设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
请高手帮忙!急!
返回列表
发新帖
请高手帮忙!急!
[复制链接]
11
|
2
|
2007-8-1 19:03:05
|
显示全部楼层
|
阅读模式
Trojan系列病毒 (特鲁伊木马病毒)具体的查杀办法特洛伊木马!这种病毒怎么清除? 特洛伊木马(Trojan horse) 完整的木马程序一般由两个部份组成:一个是服务器程序,一个是控制器程序。“中了木马”就是指安装了木马的服务器程序,若你的电脑被安装了服务器程序,则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为,这时你电脑上的各种文件、程序,以及在你电脑上使用的帐号、密码就无安全可言了。 木马程序不能算是一种病毒,但越来越多的新版的杀毒软件,已开始可以查杀一些木马了,所以也有不少人称木马程序为黑客病毒。 特洛伊木马是如何启动的 1. 在Win.ini中启动 在Win.ini的[windows]字段中有启动命令"load="和"run=",在一般情况下 "="后面是空白的,如果有后跟程序,比方说是这个样子: run=c:\windows\file.exe load=c:\windows\file.exe 要小心了,这个file.exe很可能是木马哦。 2.在System.ini中启动 System.ini位于Windows的安装目录下,其[boot]字段的shell=Explorer.exe是木马喜欢的隐藏加载之所,木马通常的做法是将该何变为这样:shell=Explorer.exefile.exe。注意这里的file.exe就是木马服务端程序! 另外,在System.中的[386Enh]字段,要注意检查在此段内的"driver=路径\程序名"这里也有可能被木马所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]这3个字段,这些段也是起到加载驱动程序的作用,但也是增添木马程序的好场所,现在你该知道也要注意这里喽。 3.利用注册表加载运行 如下所示注册表位置都是木马喜好的藏身加载之所,赶快检查一下,有什么程序在其下。 4.在Autoexec.bat和Config.sys中加载运行 请大家注意,在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都需要控制端用户与服务端建立连接后,将己添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行,而且采用这种方式不是很隐蔽。容易被发现,所以在Autoexec.bat和Confings中加载木马程序的并不多见,但也不能因此而掉以轻心。 5.在Winstart.bat中启动 Winstart.bat是一个特殊性丝毫不亚于Autoexec.bat的批处理文件,也是一个能自动被Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成,在执行了Windows自动生成,在执行了Win.com并加截了多数驱动程序之后 开始执行 (这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Witart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行,危险由此而来。 6.启动组 木马们如果隐藏在启动组虽然不是十分隐蔽,但这里的确是自动加载运行的好场所,因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为C:\Windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell Folders Startup="c:\windows\start menu\programs\startup"。要注意经常检查启动组哦! 7.*.INI 即应用程序的启动配置文件,控制端利用这些文件能启动程序的特点,将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件,这样就可以达到启动木马的目的了。只启动一次的方式:在winint.ini.中(用于安装较多)。 8.修改文件关联 修改文件关联是木马们常用手段 (主要是国产木马,老外的木马大都没有这个功能),比方说正常情况下TXT文件的打开方式为Notepad.EXE文件,但一旦中了文件关联木马,则txt文件打开方式就会被修改为用木马程序打开,如著名的国产木马冰河就是这样干的. "冰河"就是通过修改HKEY_CLASSES_ROOT\txtfile\whell\open\command下的键值,将“C:\WINDOWS\NOTEPAD.EXE本应用Notepad打开,如著名的国产HKEY一CLASSES一ROOT\txt闹e\shell\open\commandT的键值,将 "C:\WINDOWS\NOTEPAD.EXE%l"改为 "C:\WINDOWS\SYSTEM\SYSEXPLR.EXE%l",这样,一旦你双击一个TXT文件,原本应用Notepad打开该文件,现在却变成启动木马程序了,好狠毒哦!请大家注意,不仅仅是TXT文件,其他诸如HTM、EXE、ZIP.COM等都是木马的目标,要小心搂。 对付这类木马,只能经常检查HKEY_C\shell\open\command主键,查看其键值是否正常。 9.捆绑文件 实现这种触发条件首先要控制端和服务端已通过木马建立连接,然后控制端用户用工具软件将木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖源文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马义会安装上去。绑定到某一应用程序中,如绑定到系统文件,那么每一次Windows启动均会启动木马。 10.反弹端口型木马的主动连接方式 反弹端口型木马我们已经在前面说过了,由于它与一般的木马相反,其服务端 (被控制端)主动与客户端 (控制端)建立连接,并且监听端口一般开在80,所以如果没有合适的工具、丰富的经验真的很难防范。这类木马的典型代表就是网络神偷"。由于这类木马仍然要在注册表中建立键值注册表的变化就不难查到它们。同时,最新的天网防火墙(如我们在第三点中所讲的那样),因此只要留意也可在网络神偷服务端进行主动连接时发现它。 WORM_NUGACHE.G(威金)和TROJ_CLAGGE.B 特洛伊木马(Trojan horse) 的解决方案: WORM_NUGACHE.G(威金) 专杀:木马清道夫RootKit.Win32.Agent.fq和Trojan.Win32.Agent.bkb病毒(特鲁伊木马病毒)的查杀方法(补充帖):http://hi.baidu.com/%B6%AD%C0%D7%D3%C2/blog/item/1563d2269d750c158b82a132.html参考资料:http://hi.baidu.com/%B6%AD%C0%D7%D3%C2
已赞过
已踩过<
回复
使用道具
举报
千问
|
2007-8-1 19:03:05
|
显示全部楼层
用专业的木马专杀啊。建议AVG Anti-Spyware 7.5http://download.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.0.50.exe 安装码找我给我发信息我给你
回复
使用道具
举报
千问
|
2007-8-1 19:03:05
|
显示全部楼层
还原一下系统
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
模拟人生3怎样结婚,怎样达到爱人关系
2
现在雅思成都大概在5.5~6之间,一个月的大强度强化培训,能保6冲6.5么?
3
北京电子科技职业学院好还是信息大学哪个好
4
还在线吗?我电脑现在所以网页视频都有声音无图像,怎么回事啊?之前出现过这样的情况,还原了,
5
谁知道石家庄高邑县的农用车时代金刚有没有年检 车牌号是冀AL4356 名字王玉录
6
想学习C语言推介一下好的C语言交流群和有耐心的朋友 小弟新手入门...
7
谁知道深圳宝安区西乡镇九围村北方骏亿工业园在中国电信登记的准确地址?
8
酷派7019手机冲到100%是真的充满了吗
9
哪里买笛安书籍
10
摩托罗拉x t 800的wifi功能怎么用
11
各位亲,弱弱问哈周村新二中好还是周村三中好?
12
月经来了又马上没了。
13
里有趣味创意礼品卖?
14
姓文,女孩,2001年4月24日中午12点出生,属蛇取什么名字好
15
安卓酷派5860为什么打开游戏时(迷你卡丁车)会出现“意外停止”的提示,然后又强得关闭,为什么会这样?
16
这女孩我追的到吗?
17
2012年大学工程技术学院三本录取通知书什么时候下来
18
请问怎么样才能把QQ空间的皮肤变成全黑!我没有黄钻,那位大师能教教我详细步骤。
19
LOL为什么每次都掉了。
20
请问我的电脑在安装Win7专业版(正版)系统时,出现蓝屏
21
请问还有爱情公寓1和2的720p的种子吗?如果可用我可以给50分到100分,有的话能给我发一下吗?
22
50mm 1.8D 对焦问题~
23
我爱子阳的藏头诗,跪求!
24
再次问下 150=165,,多少能秒这LP凤凰,宠物装备总共+伤害72·。
25
哪个网站有这些小说的中文版全本阅读{无VIP的}:【洛丽塔】【奥特朗图堡】【人生如梦】
26
这样在电脑配置能玩LOL英雄联盟吗?
27
小孩子,8岁,左手腕部神经和肌腱断裂,接起来后,对以后的手功能会不会有影响?小朋友还能不能再弹钢琴?
28
求韩国摇滚乐队NELL(聚集记忆的时间)URL。有的速度?
29
福州长乐机场到福州的机场大巴时间
30
百度贴吧为什么此贴会被度粮给吞掉
31
你最有才2012前三名是小灿 马高尚 阔少 名次顺序是什么啊,谁第一啊,谁第二啊 谢谢了
32
求抽起来别人闻着味道挺大的 抽的其实还好的那种烟
33
穆桂英师从何处?
34
我国公民的人身自由与权力有哪些主要内容
35
电脑出现了STOP:C0000218.Unkown.Hard Error Un known Hard error
36
inspiron n4050价格
37
这件衣服是什么类型的外套?最好能给个卖类似这件衣服的网址
38
谁有名侦探柯南同人之工藤有希子与妃英理得彩漫啊..,一定要有工藤有希子的。发到
[email protected]
39
电脑操作很卡 请高手看下配置 有什么建议?
40
如何投诉湖北省十堰市音悦汇服务员039服务态度极差!
41
GEO美瞳14.0的直径,是不是和其他牌子14.0美瞳大小不太一样?
42
食用了黄曲霉毒素B1,身体会产生什么反应啊
43
求法律界定的年龄界限?
44
我QQ打字只有字母了,登别人QQ又都可以 怎么了?
45
请问哪里可以下载到《会计学原理》电子书?txt或pdf均可
46
爷爷去世了,叔叔不参加后事处理,也不出一分钱, 去世前几年不赡养爷爷 现在来想和我爸爸争夺土地。
47
和朋友在县城里开电脑店,出现纠纷.做事都懒了.朋友之间友情慢慢淡了.
48
谷歌地图的标注全部是自己标上去的吗?
49
求AutoCAD 2008激活码,序列号: 000
50
这是什么游戏,求回答
51
中山英语培训哪最好?
52
呼和浩特那位DJ师最好. 收徒弟不? 我想学. 有的话加QQ 362065014
53
女生,从来没泡过吧,想去耍耍
54
1991年美伊谈判的内容是??急--!一天之内在线等
55
中国能取得多少金牌?是否能力压美国?
56
那位亲有exo-k卞白贤出道至今的图图~~
57
西南大学(荣昌校区)的王牌专业是什么?学水族科学与技术的出来好不
58
2012奥运会羽毛球男单决赛重播时间以及哪个台?
59
玫琳凯活动大家一起跳的集体舞很有激情的歌叫什么喃?谢谢!
60
struts2里面 action 字符串取jsp属性可不可以再里面定义一个字符串String name来获取 jsp表单提交的参数
61
谁能把苍天白鹤的武神TXT全文发到我的邮箱中啊!!!跪求了啊!
62
海贼王漫画目录1
63
南宁的环卫站对垃圾是怎么处理的,粉碎还是?路过环卫站看见里边的机器在运转,但不知其原理。
64
推荐一款家用DV,最好带硬盘的,预算2-3千元,多谢!
65
魔兽争霸战术 要好用的 各个族都说一下
66
8.12号谁能两天我去天津玩呢?
67
惠州市哪里有拉夏贝尔
68
人的性格和潜力是什么意思啊,性格决定了成功和失败吗?性格和找对象有关系吗?性格和赚钱有 关系吗
69
武汉国际广场周围有什么好吃的,便宜?有用重谢
70
求大神解答疑问,关于htc t328w,为什么我的htc t328w充了1个班小时才涨了10%的电呢?这是为什么啊?我前几
71
高度近视该怎样治疗才好?
72
我是圆脸的女孩,想知道什么发型适合我?
73
至上励合中李茂的发型叫什么名称 要跟发型师怎么说呢
74
哈利波特和混血王子什么时候出
75
轩逸更换了防盗控制单元怎么匹配遥控器
76
我在公司做了3年品管,但公司给我们签的合同都是操作工,现在公司让我去车间,我该怎么办?
77
身体消瘦的人五谷杂粮怎么吃
78
我是W7系统谁有cad2004安装包发给我286395248@qq。com
79
全球使命pve抽枪箱能抽到什么
80
我玩魔兽世界玩的是潜行者现在已经66级了 不过我还有一个58级的死亡骑士 我最近在纠结 到底该玩哪个角色好
81
用修眉刀的时候不小心被划出了个小红点,修眉刀在我用前15分钟肯定没人用过,会不会艾滋
82
已知函数f(x)=4x^2
83
广西教育学院的汉语专业,毕业发教师资格证吗 其他专业都是英语教育,地理教育什么的
84
【从前,有一个人,他不喜欢摩羯座。后来 ,他死了 ~~】什么意思...?
85
求akb48 渚のcherry 的MP3 邮箱是
[email protected]
86
求08BBC的理智与情感,无字幕的,请发到
[email protected]
,感激~
87
4000元台式机配置 京东够 AMD的大概可以配怎么样的 谢谢了 就当帮忙吧
88
要一个简短又霸气的CF战队名要有特殊符号要原创不要抄袭搜索!!!
89
在哪有创意礼品 卖,最好是上海的?
90
这是什么猫,求表情包。
[email protected]
91
求音乐:exo baby don t cry中韩两版mp3.谢谢
92
老师好!我准备毕业考小学的编制,但总是抓不住重点,我应该注意些什么呢?谢谢老师!
93
GTX560M GTX660M和GTX670M三个显卡的性能差距有多大
94
财务状况报表多长时间统计一次最科学 一般
95
模拟联合国会议。我是美方代表。刚刚进入模联,希望能有学术帝给予立场。谢谢
96
奥比岛 奥海王子换童趣系类亏么?
97
谁能告诉我 ~~~~~~~~~~~~~ 北京专业律师事务所联系方式?~~~~~~~~北京专业代理律师哪家有名?
98
律师说我的判决书已经下来了但是他说非要我把小孩接到自己身边才给我判决书,他们不给我该怎么办?
99
我女朋友工资比我高一倍多, 没有信心追她,怎么办?
100
泰坦之王怎么获得遗忘之水