RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 


 
主題: [求助] [求助]開機時出現警訊 - rejoice_06.exe   字型大小:||| 
vincentyu
鐵驢友〔初級〕
等級: 4


今日心情

 . 積分: 34
 . 文章: 125
 . 收花: 270 支
 . 送花: 135 支
 . 比例: 0.5
 . 在線: 287 小時
 . 瀏覽: 860 頁
 . 註冊: 7074
 . 失蹤: 1458
#1 : 2006-11-1 02:49 AM     只看本作者 引言回覆

我是使用: Win XP Professional / NOD32掃毒軟體
今日開機時出現警訊:  
Windows 找不到檔案或項目 'c:\WINDOWS\system32\rejoice_06.exe'。請檢查鍵入的名稱是否正確,再試一次。要搜尋檔案,請按[開始]按鈕,然後按[搜尋]。



我試著去系統 與 winXP安裝光碟 尋找檔名: rejoice_06.exe,但是都找不到,去Google找卻得到一堆看不懂的訊息,但似乎與木馬有關!?

希望各位大大能給予一些訊息,告知該如何處理,讓警訊不會再出現 也讓系統能正常運作。

麻煩了!



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
sueice
銀驢友〔中級〕
等級: 13等級: 13等級: 13等級: 13


 . 積分: 698
 . 文章: 895
 . 收花: 6308 支
 . 送花: 904 支
 . 比例: 0.14
 . 在線: 2867 小時
 . 瀏覽: 17992 頁
 . 註冊: 7222
 . 失蹤: 4408
#2 : 2006-11-1 03:31 AM     只看本作者 引言回覆

黑客常用的DLL木馬「上興遠程控制木馬」
木馬運行後,該DLL檔案將被注入到下面「宿主進程名」中指定的系統進程中,預設為「explorer.exe」。
最後點擊生成按鈕,即可生成木馬檔案「rejoice_06.exe」。
http://www.jiangning.com.cn/board/d153074.htm
以清除「上興遠控木馬」為例,從殺毒軟體的報警提示中已經知道木馬DLL檔案名為「rejoice.dll」。
因此,就可以通過一些查看進程調用DLL檔案的進程管理工具,找到該檔案的宿主進程,此類工具很多,比如大名鼎鼎的ICESword。
運行IceSword後,點擊左側邊欄「查看→進程」,就可以在其右側窗口中看到所有進程列表。右鍵點擊某進程,在彈出選單中選擇「模塊信息」命令,即可看到該進程調用的所有DLL檔案。
提示:DLL注入式木馬通常是將DLL檔案,加載到explorer.exe、svchost.exe、winlogon.exe、iexplore.exe等系統進程中的。因此在查找DLL宿主檔案時,可以關閉其它無關的程式,然後依次檢查這幾個進程中的DLL檔案。
不過一個一個的檢查系統進程,確實有些麻煩,如何才能快速的定位木馬的宿主進程呢?可以使用一款名為「procexp」的進程管理工具。
運行procexp後,在程式界面中間顯示的是樹狀進程關係列表,下方是每個進程的詳細信息。
點擊選單「Find→Find DLL」命令,打開DLL檔案查找對話框,在「DLL Substring」中輸入要查找的關鍵詞,這裡輸入剛才殺毒軟體掃瞄出的DLL檔案名「rejoice.dll」。
然後點擊「Search」按鈕,在下方的列表中就可以看到該DLL檔案是被哪個進程調用的了。

[sueice 在  2006-11-1 03:36 AM 作了最後編輯]



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
vincentyu
鐵驢友〔初級〕
等級: 4


今日心情

 . 積分: 34
 . 文章: 125
 . 收花: 270 支
 . 送花: 135 支
 . 比例: 0.5
 . 在線: 287 小時
 . 瀏覽: 860 頁
 . 註冊: 7074
 . 失蹤: 1458
#3 : 2006-11-5 02:52 PM     只看本作者 引言回覆

感謝回覆,我還是將電腦重灌了!


[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-11-27 07:23 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.021413 second(s), 6 queries , Qzip disabled