鐵之狂傲»論壇 › 電腦 › 電腦軟硬教學版【教學主題】 › 隱藏式木馬！掃毒程式掃瞄不出來

最後更新

12 / 2 頁下一頁

【教學主題】隱藏式木馬！掃毒程式掃瞄不出來

[複製連結] 檢視: 14106|回覆: 12

boy69731

無名的勇者

守護爵士

電梯直達

1^#

發表於 07-5-15 21:51:50 |只看該作者 |降序瀏覽大字中字小字正體化简体化

有些木馬程式是隱藏檔官方的掃駭程式、 P C 、鐵賽、諾頓、都是掃不出來的。

>★)) 1 惡意病毒： hookit 『鍵盤側錄程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 hookit
查詢那邊先找 C 槽然後 d . e . f ( 看你有幾個都要找一次 ) ，然後按立即搜尋讓它搜尋一下，如有找到此檔，代表你的電腦內有『鍵盤側錄程式』。
♥ 處理方式：
對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 2 惡意程式： smcsvr 『木馬程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 smcsvr
如有找到此檔則代表您中了『木馬』，找到 smcsvr 按 Delete 是無法刪除的，因為它會說他正在執行。
♥ 處理方式：
開始 → 執行 → 輸入 msconfig → 按確定 → 選擇最右邊的『啟動』 → 把 SMCsvr.exe ( 有時候有好幾個 ) 打勾取消 ( 然後先不要按確定或是套用 ) ，到視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 smcsvr →
然後搜尋 smcsvr 找到後把它刪除，需重新開機。

>★)) 3 惡意程式： peep
此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

用同樣步驟把換成 poop 再搜尋一次，通常會存放在 c:\winnt\system32 目錄之下。
♥ 處理方式：
找到的檔案不在正常目錄下的都按 Delete 刪除掉，（正常之 explorer.exe 是存放在 c:\winnt 之目錄之下）， peep.exe 木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

>★)) 4 惡意程式： service
於網路連線後以 T C P 方式連線至跳版主機之 5 3 port ，一般 5 3 port 為 D N S 之用。

用同樣步驟把換成 service 再搜尋一次，常之系統檔為 services.exe ，存放於 c:\winnt\system32 目錄之下，若電腦有 service 或非位於 c:\winnt\system32 目錄下，檔案則可能受到感染。
♥ 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 5 惡意程式： iexplore
該程式改編自知名偷密碼程式之 passwordspy 、 Backdoor.PowerSpider 及 PWSteal.Netsnake ，為知名收集密碼資訊程式的變種，會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個郵件主機。

用同樣步驟把換成 iexplore 再搜尋一次， iexplore.exe 被置於 c:\windows\system32 目錄中（正常位於 c:\programFiles\InternetExplorer ）
♥ 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>>>《特別注意》<<<
其他異常程式：
包括 exec3.exe 、 r_server.exe 、 hiderun.exe 、
gatec.exe 、 gates.exe 、 gatew.exe 、 nc1.exe 、
radmin.exe 、 hbulot.exe
等已知檔名之惡意程式，另需人工檢核是否有異常程式，如「 *.bat 」及「 *.reg 」通常為駭客入侵後安裝惡意程式使用之檔案，及 pslist.exe 、 pskill.exe 、 pulist.exe 等 p 開頭之檔案『則為駭客工具檔案』，以上檔案通常存放於 c:\winnt\system32 目錄之下。

轉貼處:http://tw.myblog.yahoo.com/abc-060809/article?mid=2740&prev=-1&next=2738

[ 本文最後由 boy69731 於 07-5-31 11:56 AM 編輯 ]

轉播0 分享0 收藏0

回覆使用道具檢舉

總評分: 聲望 + 26 檢視全部評分

IcE_lancelot 發表於 09-4-15 23:50 聲望 + 1 枚

爨月發表於 08-10-20 16:54 聲望 + 1 枚

f6120901 發表於 08-8-17 10:57 聲望 + 1 枚

1u1usul3 好東西! 發表於 07-9-21 23:19 聲望 + 2 枚

雷斯魔都掃不到！太健康了發表於 07-8-22 20:07 聲望 + 2 枚

水羽找看看.. 發表於 07-8-21 19:13 聲望 + 1 枚

Illusion 發表於 07-7-29 12:08 聲望 + 2 枚

rog499 精華文章發表於 07-7-20 13:13 聲望 + 1 枚

Believe Wind 感謝!辛苦了^^ 發表於 07-6-17 22:21 聲望 + 1 枚

BECKMING ＧＪ！發表於 07-5-31 11:51 聲望 + 3 枚

jhun2000 我最痛恨病毒了!!殺!! 發表於 07-5-17 13:09 聲望 + 5 枚

迷糊小書僮辛苦了發表於 07-5-16 01:01 聲望 + 5 枚

殘血感謝大大的分享發表於 07-5-15 22:12 聲望 + 1 枚

jerry055334

名望的騎士

2^#

發表於 07-5-16 19:41:04 |只看該作者大字中字小字正體化简体化載入全部圖片

這些會不會砍到電腦原有的程式呀?

會不會是驅動程式???

Do want you want, think what you like

回覆使用道具檢舉

幻影神兵

名望的英雄

3^#

發表於 07-5-16 22:15:51 |只看該作者大字中字小字正體化简体化載入全部圖片

這算是舊資料了。

現在這種大多都會被防毒軟體查殺掉，當然有少數可能沒注意到或者被加工過讓防毒軟體辨識不出來，這才要多注意。

基本上木馬病毒萬萬種，時時都會有人改成變種的，主要還是要靠使用者的警覺心啊。

回覆使用道具檢舉

BECKMING

無名的騎士

4^#

發表於 07-5-31 11:50:56 |只看該作者大字中字小字正體化简体化載入全部圖片

我有搜尋到「iexplore」在我電腦的「C:\WINNT\Help」以及「C:\WINNT\Prefetch」裡...

不知是不是惡意程式...＠＠？

詛咒遊戲(已完結)、來自地獄的信（連載中）、L君の小說討論區

回覆使用道具檢舉

turnX

名望的騎士

5^#

發表於 07-6-1 15:47:16 |只看該作者大字中字小字正體化简体化載入全部圖片

原文由幻影神兵 於 07-5-16 10:15 PM 發表
這算是舊資料了。
現在這種大多都會被防毒軟體查殺掉，當然有少數可能沒注意到或者被加工過讓防毒軟體辨識不出來，這才要多注意。
基本上木馬病毒萬萬種，時時都會有人改成變種的，主要還是要靠使用者的警覺心啊。 ...

那種加工他們好像稱為加殼技術?,真是令人難以理解!
(這樣就可以逃過查殺,真神奇!)

回覆使用道具檢舉

幻影神兵

名望的英雄

6^#

發表於 07-6-1 22:17:44 |只看該作者大字中字小字正體化简体化載入全部圖片

原文由BECKMING 於 07-5-31 11:50 AM 發表
我有搜尋到「iexplore」在我電腦的「C:\WINNT\Help」以及「C:\WINNT\Prefetch」裡...

不知是不是惡意程式...＠＠？

iexplore還是iexplorer

前者的話請注意一下
放在Help，可能是假的
掃毒後在確認

至於後面Prefetch是預讀資料夾
可以用工具清除，這個資料夾的東西累積太多會讓電腦速度稍微緩慢
CCleaner可以清除預讀資料夾的內容

-----
我剛剛搜尋了一下
God ... 放在help的檔案 ...

不是exe檔啦= ="
那些都是正常的檔案 ...

[ 本文最後由幻影神兵於 07-6-1 10:25 PM 編輯 ]

回覆使用道具檢舉

總評分: 聲望 + 2 檢視全部評分

BECKMING Thanks~ 發表於 07-6-1 23:31 聲望 + 2 枚 回覆一般留言

幻影神兵

名望的英雄

7^#

發表於 07-6-1 22:19:09 |只看該作者大字中字小字正體化简体化載入全部圖片

原文由turnX 於 07-6-1 03:47 PM 發表

那種加工他們好像稱為加殼技術?,真是令人難以理解!
(這樣就可以逃過查殺,真神奇!)

並不是所有殼都能逃過查殺
很多防毒軟體也有解殼系統
nod32最可以作為範例，很多殼都躲不過它

殼說穿了只是換個編碼方式
只要找到是什麼殼裝的，然後用同樣的加殼器拆掉就變成原始檔了

回覆使用道具檢舉

魔幻獵人

一般的居民

8^#

發表於 07-7-3 23:16:44 |只看該作者大字中字小字正體化简体化載入全部圖片

我找到的第四種的，真的可以刪嗎？:困惑

曙光~魔幻獵人
水鏡凍季~是也

回覆使用道具檢舉

yo暗殺

一般的居民

9^#

發表於 07-8-21 09:26:13 |只看該作者大字中字小字正體化简体化載入全部圖片

我試過第五種名稱是：iexplore 在c:＼VTPFiles 我想刪除但是說會永遠無法使用某些編輯我不是電腦專家請問大大這樣有問題嗎

圖片

回覆使用道具檢舉

水羽

超級版主

ノワール

Rank: 4 Rank: 4 Rank: 4 Rank: 4

10^#

發表於 07-8-21 19:13:23 |只看該作者大字中字小字正體化简体化載入全部圖片

用執行打第五種出現網頁去c:\windows\system32 只看到iexpress.exe沒有iexplore.exe
在c:\programFiles\InternetExplorer 有看到iexplore.exe
所以我的沒事對吧...1到4項都沒搜尋到....

[ 本文最後由 TSUBASA672302 於 07-10-23 09:21 AM 編輯 ]