冒险解谜游戏中文网 ChinaAVG
标题:
卡巴斯基发现有木马？大家看看是不是真的有。
[打印本页]
作者:
古月灵
时间:
2005-9-23 23:42
标题:
卡巴斯基发现有木马？大家看看是不是真的有。
从本站FTP上下载的两个文件绝命凄杀复刻中文版，其中 Enemy Zero Chinese.EXE 文件，被我的卡巴查出有backdoor木马，不知是不是真的有，大家查查说说看。
作者:
abe_myth
时间:
2005-9-24 00:08
我这里也是
作者:
dsang
时间:
2005-9-24 00:10
召唤银蓝
作者:
dsang
时间:
2005-9-24 00:15
Kaspersky Swiss Edition 没报
作者:
古月灵
时间:
2005-9-24 00:22
我的是Kaspersky Anti-Virus Personal 5.0 383 最新病毒库
作者:
longsun
时间:
2005-9-24 00:32
我是不装防毒软件的人啊…………貌似以前已经装过了
3 I+ L* p9 ]+ d K; G5 l- g
难道已经感染了…………最近一直觉得系统不对头…………
作者:
abe_myth
时间:
2005-9-24 00:35
不打开就没事
作者:
一笑至知
时间:
2005-9-24 02:54
提示:
作者被禁止或删除 内容自动屏蔽
作者:
longsun
时间:
2005-9-24 03:09
舍命裸装了一回，立马中招，还好这个木马要重新启动后才会发作，所以我手动清理掉了
8 P$ I5 Z3 o- `
6 j# }2 e: \) \
是Droper.Livup.c病毒!
o2 |; f9 L* U
Droper.Livup.c介绍
5 i" |1 L6 [; D" e* G; X" S
破坏方法：释放病毒
4 i1 `5 F8 T6 V) V1 X+ o- p& s0 B; L
此病毒启动后会释放病毒 BackDoor.Livup.c,并修改IE的默认首页为 HTTP://***
WWW.QU123.COM
; J5 F$ t/ x+ }3 c) T
破坏方法:
6 p7 }0 d% E" f! h
1.修改注册表:
% `* H! e* }; k6 F" A6 E
3 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion
, X9 l3 J6 C& N0 B
\\RunOnce "stup" : %SYSTEM%\\SETUPAD.EXE
5 Z0 }, p/ A4 X$ J( h( S, b" I
4 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Currentversion
% {' ?3 I4 G$ ^: ^7 U
\\RunOnce "setup" : %SYSTEM%\\SETUPAD.EXE
7 G* e7 H/ \8 d a3 }
) i; O& X t1 f# V" k
在重启之前，把IE主页改回来，把setupad.exe删掉，注册表runonce里的键码删掉就搞定了^_^
6 f8 A) B1 F/ l- t
3 Y$ {8 Z+ q1 o* X1 _' _: s
之后还有什么问题慢慢再看了，游戏可以正常运行，裸战木马，偶真是洒脱啊～～～～
作者:
longsun
时间:
2005-9-24 04:32
裸机比较凉快，所以能收集到的东东也不少，我都是自己手动杀的，所以能把东东都提取出来
5 ]2 `8 Z6 f- r. Y
* ~1 r$ w( D, G5 |) s0 H
这里贴几个我以前收集的东东，给想测试自己病毒库的朋友，刚刚杀的那个也提取出来了
, F0 r5 O+ z4 S% u6 m+ W
D( F/ E, @ a( v$ B6 {
解压后不运行就没什么关系，^_^
) c4 ?: x% T; z
2 g: }* B8 n- b
对自己或防毒软件没什么信心的勿试，后果自负！
作者:
wqzss
时间:
2005-9-24 10:02
天网也报了有病毒，不过没当回事。
- @: z5 t, k& N7 H$ F
winxp都升到最高了，还怕它？
作者:
一笑至知
时间:
2005-9-24 13:48
提示:
作者被禁止或删除 内容自动屏蔽
作者:
longsun
时间:
2005-9-24 13:56
下面是引用一笑至知于2005-09-24 13:48发表的:
- o9 Y0 X, A+ v' K& ~( F
作用就是改主页而已嘛? 那没什么大事吧.....
看清楚，改主页只是表现的一部分，不把后门清理掉，到时候被盗了什么可别哭啊……
0 t2 P) \8 W g7 E, A2 x2 O4 T3 X
1 R4 S; _1 P n9 N! I% s. s
楼上的楼上比我还洒脱啊…………
- g# J. Y! l* T7 I! Z/ c
你可以下载我的病毒原型回去，不开天网执行几个试试，看你的XP升到什么境界了^_^
0 X& \! I+ ^# `7 d' t7 v
. Y/ v) n1 K# E9 n- l+ ^
手工杀毒才是王道！ [s:2]
作者:
longsun
时间:
2005-9-24 14:01
呃，网络延迟，连发了2贴，此帖删除
作者:
一笑至知
时间:
2005-9-24 14:10
提示:
作者被禁止或删除 内容自动屏蔽
作者:
longsun
时间:
2005-9-24 14:25
不怪你，木马本来就封装在安装文件里的，米办法，以前我还不知道呢，裸机没什么感觉，呵呵
! Q X* o& ^/ H' _. D
8 S3 B* B6 P' ?& v; T
游戏可以正常运行就好！本来就是我求的，我已经往有这个游戏的FTP传了手工杀毒的方法，望2个FTP管理员把杀毒方法转移到游戏目录下
作者:
wqzss
时间:
2005-9-24 16:22
我的天网从来就没关过，而且过几天就升升级什么的。
3 M# S& d5 F$ b, J I. B
$ f( Q. F) @, F
这就是玩盗版游戏的代价啊！
欢迎光临 冒险解谜游戏中文网 ChinaAVG (https://chinaavg.com/)
Powered by Discuz! X3.2