香港 Xocat Forum 討論區 - Powered by Discuz! Board

標題: [原創] 隱藏式木馬！有些是掃毒程式掃瞄不出來的 [打印本頁]

作者: owen02 時間: 2007-10-19 14:05 標題: 隱藏式木馬！有些是掃毒程式掃瞄不出來的

隱藏式木馬！有些是掃毒程式掃瞄不出來的

這個木馬程式有些是隱藏檔官方的掃駭程式、 P C 、鐵賽、諾頓、都是掃不出來的。

>★)) 1 惡意病毒： hookit 『鍵盤側錄程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 hookit
查詢那邊先找 C 槽然後 d . e . f ( 看你有幾個都要找一次 ) ，然後按立即搜尋讓它搜尋一下，
如有找到此檔，代表你的電腦內有『鍵盤側錄程式』。
♥ 處理方式：
對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 2 惡意程式： smcsvr 『木馬程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 smcsvr
如有找到此檔則代表您中了『木馬』，找到 smcsvr 按 Delete 是無法刪除的，因為它會說他正在
執行。
♥ 處理方式：
開始 → 執行 → 輸入 msconfig → 按確定 → 選擇最右邊的『啟動』 → 把 SMCsvr.exe ( 有時候有好幾個 )
打勾取消 ( 然後先不要按確定或是套用 ) ，到視窗左下 → 按開始 → 按尋找 →
選檔案或資料夾 → 名稱輸入 smcsvr →
然後搜尋 smcsvr 找到後把它刪除，需重新開機。

>★)) 3 惡意程式： peep
此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

用同樣步驟把換成 poop 再搜尋一次，通常會存放在 c:\winnt\system32 目錄之下。
♥ 處理方式：
找到的檔案不在正常目錄下的都按 Delete 刪除掉，（正常之 explorer.exe 是存放在 c:\winnt 之目錄
之下）， peep.exe 木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

>★)) 4 惡意程式： service
於網路連線後以 T C P 方式連線至跳版主機之 5 3 port ，一般 5 3 port 為 D N S 之用。

用同樣步驟把換成 service 再搜尋一次，常之系統檔為 services.exe ，存放於 c:\winnt\system32 目錄之下
，若電腦有 service 或非位於 c:\winnt\system32 目錄下，檔案則可能受到感染。
♥ 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 5 惡意程式： iexplore
該程式改編自知名偷密碼程式之 passwordspy 、 Backdoor.PowerSpider 及 PWSteal.Netsnake ，為知名收集密碼
資訊程式的變種，會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個
郵件主機。

用同樣步驟把換成 iexplore 再搜尋一次， iexplore.exe 被置於 c:\windows\system32 目錄中
（正常位於 c:\programFiles\InternetExplorer ）
♥ 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>>>《特別注意》<<<
其他異常程式：
包括 exec3.exe 、 r_server.exe 、 hiderun.exe 、
gatec.exe 、 gates.exe 、 gatew.exe 、 nc1.exe 、
radmin.exe 、 hbulot.exe
等已知檔名之惡意程式，另需人工檢核是否有異常程式，如「 *.bat 」及「 *.reg 」通常為駭客
入侵後安裝惡意程式使用之檔案，及 pslist.exe 、 pskill.exe 、 pulist.exe 等 p 開頭之檔案
『則為駭客工具檔案』，以上檔案通常存放於 c:\winnt\system32 目錄之下。

作者: wuyeludeng 時間: 2007-11-7 21:31 標題: thanks for sharing

thanks for sharing

作者: 夜尋歡 時間: 2007-11-8 15:28

感謝分享，受教了。木馬是比較討厭的東西。

作者: 正氣哥 時間: 2007-11-13 13:13

thanks for sharing

作者: peter_123 時間: 2007-11-21 00:08

好靚，thanks for sharing

作者: hide2040 時間: 2007-11-22 06:09

咁大獲~~~~~咁我可唔可以一味用format去做野呀~~~~

作者: miu060502 時間: 2007-11-23 21:20 標題: 想防止都好容易

用ad-ware 等 registry monitor 長開的話, 未中什麼病毒木馬都可以先notify 你
用了後基本上唔駛裝av

作者: mcmc825 時間: 2007-12-2 15:38 標題: !!!!!!!!!!!

thx!!!!!!!!!!!!!!!!!!!!

作者: superttgd 時間: 2007-12-13 17:50

thank for share, There is a software maybe work: kaspersky

作者: 路人丁 時間: 2007-12-17 22:17

提示: 作者被禁止或刪除內容自動屏蔽

作者: 19940616 時間: 2007-12-18 13:49

提示: 作者被禁止或刪除內容自動屏蔽

作者: 管你員 時間: 2007-12-20 23:43

thanks for sharing

作者: 老娘 時間: 2007-12-25 13:40

thanks for sharing

作者: hcco 時間: 2007-12-27 16:14

提示: 作者被禁止或刪除內容自動屏蔽

作者: 19660626 時間: 2008-1-1 15:01

thanks for sharing

作者: 19660626 時間: 2008-1-1 15:02

thanks for sharing

作者: 19660626 時間: 2008-1-1 15:03

thanks for sharing

作者: aa01 時間: 2008-2-13 01:36

感謝提供這個資訊^^ 3Q~

作者: tofloors 時間: 2008-2-14 13:18

thanks for sharing !

作者: pkyafung 時間: 2008-2-15 01:19

thanks , it would be useful to me.

作者: usamobydick 時間: 2008-3-18 02:55

It's very good information!! Thanks for sharing^^

作者: alex116868 時間: 2008-3-18 21:55

真是實用阿~太感謝你了

作者: hainanmht10 時間: 2008-4-30 23:28

Thanks for sharing

作者: myccpan 時間: 2008-6-5 19:45

Thanks for everthing

作者: verytrouble 時間: 2008-6-6 18:22

謝過了....................

作者: soldaten 時間: 2008-6-8 17:53

thanks for sharing

作者: 456852159 時間: 2008-6-13 14:12

Thank You!!!

作者: wwyip81 時間: 2008-7-15 15:41

thanx for sharing.....

作者: jc2008 時間: 2008-7-20 22:21

Thank you SIR

歡迎光臨香港 Xocat Forum 討論區 (http://p.xocat.com/p/)