TWed2k - 心得教學區 - [轉貼]隱藏式木馬！有些是掃毒程式掃瞄不出來的

ADSLX2
銅驢友〔高級〕

．積分： 167
．文章： 235
．收花： 1294 支
．送花： 1441 支
．比例： 1.11
．在線： 2608 小時
．瀏覽： 24305 頁
．註冊： 7144 天
．失蹤： 1215 天

#1 : 2007-4-18 11:09 AM 只看本作者	送花 (43) 送出中...

這個木馬程式有些是隱藏檔官方的掃駭程式、 P C 、鐵賽、諾頓、都是掃不出來的。

>★)) 1 惡意病毒： hookit 『鍵盤側錄程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 hookit
查詢那邊先找 C 槽然後 d . e . f ( 看你有幾個都要找一次 ) ，然後按立即搜尋讓它搜尋一下，
如有找到此檔，代表你的電腦內有『鍵盤側錄程式』。
♥ 處理方式：
對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 2 惡意程式： smcsvr 『木馬程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 smcsvr
如有找到此檔則代表您中了『木馬』，找到 smcsvr 按 Delete 是無法刪除的，因為它會說他正在
執行。
♥ 處理方式：
開始 → 執行 → 輸入 msconfig → 按確定 → 選擇最右邊的『啟動』 → 把 SMCsvr.exe ( 有時候有好幾個 )
打勾取消 ( 然後先不要按確定或是套用 ) ，到視窗左下 → 按開始 → 按尋找 →
選檔案或資料夾 → 名稱輸入 smcsvr →
然後搜尋 smcsvr 找到後把它刪除，需重新開機。

>★)) 3 惡意程式： peep
此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

用同樣步驟把換成 poop 再搜尋一次，通常會存放在 c:\winnt\system32 目錄之下。
♥ 處理方式：
找到的檔案不在正常目錄下的都按 Delete 刪除掉，（正常之 explorer.exe 是存放在 c:\winnt 之目錄
之下）， peep.exe 木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

>★)) 4 惡意程式： service
於網路連線後以 T C P 方式連線至跳版主機之 5 3 port ，一般 5 3 port 為 D N S 之用。

用同樣步驟把換成 service 再搜尋一次，常之系統檔為 services.exe ，存放於 c:\winnt\system32 目錄之下
，若電腦有 service 或非位於 c:\winnt\system32 目錄下，檔案則可能受到感染。
♥ 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 5 惡意程式： iexplore
該程式改編自知名偷密碼程式之 passwordspy 、 Backdoor.PowerSpider 及 PWSteal.Netsnake ，為知名收集密碼
資訊程式的變種，會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個
郵件主機。

用同樣步驟把換成 iexplore 再搜尋一次， iexplore.exe 被置於 c:\windows\system32 目錄中
（正常位於 c:\programFiles\InternetExplorer ）
♥ 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>>>《特別注意》<<<
其他異常程式：
包括 exec3.exe 、 r_server.exe 、 hiderun.exe 、
gatec.exe 、 gates.exe 、 gatew.exe 、 nc1.exe 、
radmin.exe 、 hbulot.exe
等已知檔名之惡意程式，另需人工檢核是否有異常程式，如「 *.bat 」及「 *.reg 」通常為駭客
入侵後安裝惡意程式使用之檔案，及 pslist.exe 、 pskill.exe 、 pulist.exe 等 p 開頭之檔案
『則為駭客工具檔案』，以上檔案通常存放於 c:\winnt\system32 目錄之下。

[ADSLX2 在 2007-4-18 11:15 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

kaoru
青銅驢友

今日心情

．積分： 267
．文章： 988
．收花： 1958 支
．送花： 839 支
．比例： 0.43
．在線： 715 小時
．瀏覽： 20130 頁
．註冊： 7155 天
．失蹤： 3193 天

#2 : 2007-4-22 12:51 AM 只看本作者	送花 (0) 送出中...

真是非常感謝  這些方法可以讓我比較安心一點
因為有在玩遊戲真的蠻害怕又被盜的
有這個教學會讓我比較放心一點

killer00大大你說的是沒錯啦  不過對我們這些外行人來說真的蠻受用的耶
不過這就是台灣ED2K阿  讓我們可以成長阿

[kaoru 在  2007-4-23 10:55 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

killer00
銀驢友〔高級〕

今日心情

．積分： 823
．文章： 942
．收花： 7508 支
．送花： 3026 支
．比例： 0.4
．在線： 3881 小時
．瀏覽： 7911 頁
．註冊： 6976 天
．失蹤： 2880 天

#3 : 2007-4-22 10:54 AM 只看本作者	送花 (1) 送出中...

這算基本常識吧，連這點都不知道，就是外行人了。

講更白點，縱使用了專門掃木馬的軟體，必定還是會有漏網之魚，只不過比起防毒軟體要少得多而已。

那是不是只裝防木馬軟體就足夠了呢？答案是否定的，一般人總以為病毒和木馬是相同或類似的，其實一點都不對，木馬的功能、目地、感染方式、對電腦的傷害與病毒完全不同，木馬就是木馬，病毒就是病毒，拿防毒軟體去防木馬或是拿防木馬軟體去防病毒都是大錯特錯，只是目前的防毒軟體加掛了部份的清除木馬功能，但不代表木馬和病毒就結合一起了，更不表是可以用防毒軟體去取代防木馬軟體。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

alonewalker
銀驢友〔高級〕

獨行俠

今日心情

．積分： 809
．文章： 1032
．收花： 6692 支
．送花： 182289 支
．比例： 27.24
．在線： 2681 小時
．瀏覽： 90852 頁
．註冊： 6835 天
．失蹤： 2 天
． Taiwan

#4 : 2007-4-30 02:57 PM 只看本作者	送花 (0) 送出中...

謝謝分享
現在電腦各種陷阱真的很多
真的要很小心.....還要地情的去更新病毒碼

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

kenyu
鐵驢友〔中級〕

今日心情

．積分： 56
．文章： 284
．收花： 131 支
．送花： 271 支
．比例： 2.07
．在線： 1643 小時
．瀏覽： 33902 頁
．註冊： 8183 天
．失蹤： 239 天
． Taipei

#5 : 2007-5-9 12:49 AM 只看本作者	送花 (0) 送出中...

中木馬和電腦使用者的習慣還是有很大的關係
愛下載一些來路不明的檔案
逛一些奇怪的網站
自然中招的機會就大的多

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

xom278
銅驢友〔初級〕

今日心情

．積分： 111
．文章： 588
．收花： 678 支
．送花： 12448 支
．比例： 18.36
．在線： 1888 小時
．瀏覽： 20014 頁
．註冊： 6769 天
．失蹤： 151 天

#6 : 2007-10-6 09:43 PM 只看本作者	送花 (0) 送出中...

太感謝大大的思賜
解決著一段日子的困擾

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

pujy1978
青銅驢友

今日心情

．積分： 251
．文章： 833
．收花： 1878 支
．送花： 18384 支
．比例： 9.79
．在線： 1839 小時
．瀏覽： 30701 頁
．註冊： 7411 天
．失蹤： 10 天
． taipei

#7 : 2007-10-12 11:24 PM 只看本作者	送花 (0) 送出中...

很實用的知識.
感謝大大的分享!!

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

Observer
論壇第一龜毛

藏雲

．積分： 4862
．精華： 5
．文章： 9349
．收花： 41867 支
．送花： 9848 支
．比例： 0.24
．在線： 8114 小時
．瀏覽： 112080 頁
．註冊： 8189 天
．失蹤： 1 天
．單身宿舍

#8 : 2008-5-18 11:57 PM 只看本作者	送花 (0) 送出中...

老實說，這好像是有點年份的東西了
現在的木馬好像沒那麼容易找到的

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

innova
銀驢友〔高級〕

今日心情

．積分： 916
．文章： 2714
．收花： 7188 支
．送花： 1461 支
．比例： 0.2
．在線： 2182 小時
．瀏覽： 15202 頁
．註冊： 7174 天
．失蹤： 26 天
．火星

#9 : 2008-7-1 01:16 PM 只看本作者	送花 (0) 送出中...

有點年份的東西+1

msconfig 是 Win 2000 以前的東西
XP預設已經不提供這程式的路徑搜尋
Vista...... @_@"

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

Ailio
版主

鸚鵡螺號艦長

今日心情

．積分： 2664
．文章： 6462
．收花： 22900 支
．送花： 4903 支
．比例： 0.21
．在線： 2826 小時
．瀏覽： 85748 頁
．註冊： 7449 天
．失蹤： 116 天
．莫名奇妙的商人星球

#10 : 2008-7-1 04:14 PM 只看本作者	送花 (0) 送出中...

引用:

innova寫到:

有點年份的東西+1

msconfig 是 Win 2000 以前的東西
XP預設已經不提供這程式的路徑搜尋
Vista...... @_@"

XP 下依然可以在執行打msconfig

XP home XP MCE 跟盜版的XP pro 我都試過這是標準指令

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

kills55555
銅驢友〔初級〕

複殺5-苦力

今日心情

．積分： 105
．文章： 308
．收花： 762 支
．送花： 1615 支
．比例： 2.12
．在線： 1408 小時
．瀏覽： 17364 頁
．註冊： 7450 天
．失蹤： 53 天
． Taiwan

#11 : 2008-7-24 01:55 PM 只看本作者	送花 (0) 送出中...

引用:

Ailio寫到:

引用:

innova寫到:

有點年份的東西+1

msconfig 是 Win 2000 以前的東西
XP預設已經不提供這程式的路徑搜尋
Vista...... @_@"

XP 下依然可以在執行打msconfig

XP home XP MCE 跟盜版的XP pro 我都試過這是標準指令

XP內建+1 , 剛剛又試了一次我的xp確實有msconfig

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

NeoBetas
金驢友〔初級〕

．積分： 1871
．精華： 1
．文章： 3077
．收花： 16062 支
．送花： 14188 支
．比例： 0.88
．在線： 1461 小時
．瀏覽： 31849 頁
．註冊： 7257 天
．失蹤： 3799 天

#12 : 2008-7-24 03:16 PM 只看本作者	送花 (0) 送出中...

msconfig，XP、Vista、SERVER 08 都有，Windows 7 M1測試版裡面也有。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆