TWed2k - 心得教學區 - [轉貼]隱藏式木馬！有些是掃毒程式掃瞄不出來的

ADSLX2
銅驢友〔高級〕

．積分： 166
．文章： 235
．收花： 1291 支
．送花： 1441 支
．比例： 1.12
．在線： 2608 小時
．瀏覽： 24305 頁
．註冊： 6958 天
．失蹤： 1030 天

#1 : 2007-4-18 11:09 AM 全部回覆	送花 (43) 送出中...

這個木馬程式有些是隱藏檔官方的掃駭程式、 P C 、鐵賽、諾頓、都是掃不出來的。

>★)) 1 惡意病毒： hookit 『鍵盤側錄程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 hookit
查詢那邊先找 C 槽然後 d . e . f ( 看你有幾個都要找一次 ) ，然後按立即搜尋讓它搜尋一下，
如有找到此檔，代表你的電腦內有『鍵盤側錄程式』。
♥ 處理方式：
對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 2 惡意程式： smcsvr 『木馬程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 smcsvr
如有找到此檔則代表您中了『木馬』，找到 smcsvr 按 Delete 是無法刪除的，因為它會說他正在
執行。
♥ 處理方式：
開始 → 執行 → 輸入 msconfig → 按確定 → 選擇最右邊的『啟動』 → 把 SMCsvr.exe ( 有時候有好幾個 )
打勾取消 ( 然後先不要按確定或是套用 ) ，到視窗左下 → 按開始 → 按尋找 →
選檔案或資料夾 → 名稱輸入 smcsvr →
然後搜尋 smcsvr 找到後把它刪除，需重新開機。

>★)) 3 惡意程式： peep
此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

用同樣步驟把換成 poop 再搜尋一次，通常會存放在 c:\winnt\system32 目錄之下。
♥ 處理方式：
找到的檔案不在正常目錄下的都按 Delete 刪除掉，（正常之 explorer.exe 是存放在 c:\winnt 之目錄
之下）， peep.exe 木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

>★)) 4 惡意程式： service
於網路連線後以 T C P 方式連線至跳版主機之 5 3 port ，一般 5 3 port 為 D N S 之用。

用同樣步驟把換成 service 再搜尋一次，常之系統檔為 services.exe ，存放於 c:\winnt\system32 目錄之下
，若電腦有 service 或非位於 c:\winnt\system32 目錄下，檔案則可能受到感染。
♥ 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 5 惡意程式： iexplore
該程式改編自知名偷密碼程式之 passwordspy 、 Backdoor.PowerSpider 及 PWSteal.Netsnake ，為知名收集密碼
資訊程式的變種，會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個
郵件主機。

用同樣步驟把換成 iexplore 再搜尋一次， iexplore.exe 被置於 c:\windows\system32 目錄中
（正常位於 c:\programFiles\InternetExplorer ）
♥ 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>>>《特別注意》<<<
其他異常程式：
包括 exec3.exe 、 r_server.exe 、 hiderun.exe 、
gatec.exe 、 gates.exe 、 gatew.exe 、 nc1.exe 、
radmin.exe 、 hbulot.exe
等已知檔名之惡意程式，另需人工檢核是否有異常程式，如「 *.bat 」及「 *.reg 」通常為駭客
入侵後安裝惡意程式使用之檔案，及 pslist.exe 、 pskill.exe 、 pulist.exe 等 p 開頭之檔案
『則為駭客工具檔案』，以上檔案通常存放於 c:\winnt\system32 目錄之下。

[ADSLX2 在 2007-4-18 11:15 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆