【資訊安全】目前常見的廣告視窗病毒說明

[複製連結] 檢視: 4809|回覆: 2

迷糊小書僮

無名的勇者

そばにいるね

電梯直達

1^#

發表於 07-11-24 19:38:36 |只看該作者 |降序瀏覽大字中字小字正體化简体化

最近發現很多廣告木馬會在系統槽裡面的Program Files資料夾
創造一個英文資料夾來存放dll檔案。

例如：c:\Program Files\lnzu\
　　　c:\Program Files\kjkn\

症狀：開啟IE時會跳出廣告視窗(廢話)，有時後會伴隨一些小問題，像是語言列無法使用等等

<IFEO[ctfmon.exe]><C:\WINDOWS\inf\MsnSvc64.exe> [N/A]

複製代碼

代碼裡面那行就是造成語言列無法使用的原因

平常請多注意

C:\windows\Debug
C:\wnidows\inf
C:\WINDOWS\system32\drivers

這三個資料夾雖然是正常的，不過目前發現很多廣告木馬會將exe,sys後綴名的
問題檔案放在這裡面，因此平常電腦沒問題的時候可以記錄一下裡面有啥檔案，
當電腦出問題的時候可以拿來對照這樣。

並檢查電腦是否有
C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
這個檔案，如果有這個檔案代表中廣告程式了，沒有最好=ˇ=

由於目前這問題清除不易(必須用到SREng等相關檢查軟體)，而且詢問過中毒的人
幾乎都不清楚為何會有，只有知道說是下載影片後才中毒的，因此請各位注意上網的安全性

還是老話一句，不要把防毒軟體當作神= =
也不要像我認識的某兩個人一樣，說裝防毒軟體沒用

那兩位最後一個運氣好卡巴能解威金的毒，所以救回來了

另外一位，tenga解毒無效，檔案損毀，最後重灌= =

[ 本文最後由迷糊小書僮於 07-11-25 09:48 PM 編輯 ]

轉播0 分享0 收藏0

回覆使用道具檢舉

迷糊小書僮

無名的勇者

そばにいるね

2^#

發表於 07-11-29 17:24:24 |只看該作者大字中字小字正體化简体化載入全部圖片

大約知道來源了...

請各位注意下載的影片~

對驅動程式或服務亂數寫入還有program files下的亂數資料夾...

只能多注意吧，沒辦法用固定解法做教學，中毒的人...

請求助吧= =

目前發現有可能會出現的固定檔案

c:\windows\inf\MSLogin32.exe
c:\program files\common files\system\serv.exe
C:\WINDOWS\SYSTEM32\mldsrngk.exe
C:\WINDOWS\SYSTEM32\qwinmndt.exe
C:\WINDOWS\windates.exe
C:\WINDOWS\system32\aticheck.exe
C:\WINDOWS\inf\MsnSvc64.exe
C:\WINDOWS\system32\system.dat
C:\WINDOWS\system32\winlib .dll
C:\WINDOWS\system32\zlzs.dll
C:\WINDOWS\system\mydf071120.dll
C:\Program Files\scNine\Boos.dll
C:\Program Files\scNine\scNine.dll
C:\WINDOWS\system32\yssatkocxyedf.dll
C:\WINDOWS\system32\mfc117.dll
C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll