| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 系统安全首页 | 漏洞分析 | 入侵检测 | 升级补丁 | 安全配置 |
[组图]远程清除混合入侵实战
远程清除机器狗、AV终结者混合入侵实战
作者:李铁军 文章来源:赛迪网 点击数: 更新时间:2008-3-14 14:15:20
    昨晚一哥们半夜鸡叫,说他的电脑中了病毒,杀毒软件不能用,也装不上,我估计是中了机器狗。建议他从正常电脑下载论坛提供的机器狗专杀,再到自己电脑上查毒。结果这哥们当晚没解决,今天又找上我。

  首先用QQ给传了个机器狗专杀和磁碟机专杀,机器狗专杀报告发现av_killer_x,按提示重启后,病毒仍未清除,磁碟机专杀没有报告病毒

  遂远程连过去,用最新的AV终结者/机器狗专杀处理病毒,并抓了一堆新版机器狗清除后清理专家扫描的截图。

  机器狗专杀报告发现安全模式被破坏、av_killer_x和另一个病毒。清除后,点停止查毒,再刷新,病毒又来了,专杀提示重启电脑,重启发现故障依 旧。除毒霸新出的机器狗/AV终结者专杀和磁碟机专杀外,这台电脑上,毒霸和清理专家均不能运行,主程序已被病毒删除,COPY过去之后,双击程序立即再 次被删除。

  刚好,珠海要跟踪新版专杀的效果,就把这个用户交给水中雁处理。水大师远程连接后,用procxp关闭了explorer.exe进程里面的一个随机文件 名随机后缀名的文件句柄(可理解为在explorer.exe进程中运行的一个子程序模块或线程),然后将这个句柄对应的system32下的那个文件改 名,再搜索硬盘中同样大小的文件,结果删除了QQ目录下的和该文件大小一致的文件。重启计算机之后,发现av_killer_x被彻底清除。

  据水大师后来分析,机器狗/AV终结者专杀5.0查杀失败的原因可能是未全部关闭这个句柄,可能与开着QQ远程桌面有关,如果关闭所有不相关程序后,再运行,就可能清除成功。

  最新版本机器狗/AV终结者专杀下载

  接下来我重新远程连接到他的桌面,将清理专家,毒霸主程序COPY回去,运行清理专家完成扫尾就可以了。以下是清理专家扫描的几张截图。

  1.找到15个恶意软件,机器狗下载器果然很强悍。

  

[1] [2] 下一页

文章录入:洋葱头    责任编辑:洋葱头 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    Linux和Windows操作系统
    用XP SP2仿真2003远程多
    抵挡DoS远程连接让网络更
    400秒远程攻破你的QQ密码
    绝境逢生 远程登录恢复终
    GnuPG Make_Printable_S
    Novell Client nwspool.
    ZENworks Asset Managem
    Microsoft Windows打印后
    SAP Internet图形服务器
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029 点击这里给我发消息

    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有