木马,要的就是手杀! - 一起来浆糊 - 浆糊论坛-RO小站

Rank: 1

UID: 250800
帖子: 9997
精华: 3
威望: 46
阅读权限: 100
注册时间: 2004-12-14

33^# 跳转到 »

发表于 2006-6-13 14:54 | 只看该作者

原帖由 夏树卡瓦依 于 2006-6-13 14:48 发表

fdis＝＝偶的ibm就是用它分区分坏了拿回快蓝重新做的系统＝＝200rmb飞走捏

如果蓝快可以帮你重新做系统,证明你不懂使用FDISK,而且FDISK几乎不会导致任何错误,不过对NTFS支持不好,NTFS想重来的话可以用XP安装碟在安装过程中删减分区,不过删减后它会强制FORMAT...

反向80端口重穿技术的木马没办法通过防火墙组织对外连接。
你写的那些方法很早以前就用过了，没办法清除。手动清除后又会出现，怀疑与IE进程挂钩了，只要IE进程存在这个木马就存在。最后我只能Ghost回来了。除此之外别无他法。

试一下贴子里面后面的那个取消第3方IE扩展,我最近中的一个就是这样,取消后就没事了

我一直很健康,洗洗更健康!

wowshell

Rank: 1

UID: 331135
帖子: 9994
精华: 3
威望: 37
阅读权限: 100
性别: 男
来自: 天堂青岛村
注册时间: 2006-1-31

32^#

发表于 2006-6-13 14:51 | 只看该作者

原帖由 夏树卡瓦依 于 2006-6-13 14:48 发表

fdis＝＝偶的ibm就是用它分区分坏了拿回快蓝重新做的系统＝＝200rmb飞走捏

fdisk能把盘弄坏了？
不过我都不用fdisk了，一般都是PQ

wowshell

Rank: 1

UID: 331135
帖子: 9994
精华: 3
威望: 37
阅读权限: 100
性别: 男
来自: 天堂青岛村
注册时间: 2006-1-31

31^#

发表于 2006-6-13 14:50 | 只看该作者

反向80端口重穿技术的木马没办法通过防火墙组织对外连接。
你写的那些方法很早以前就用过了，没办法清除。手动清除后又会出现，怀疑与IE进程挂钩了，只要IE进程存在这个木马就存在。最后我只能Ghost回来了。除此之外别无他法。

Ich liebe Deutschland！Für das Dritte Reich！

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

30^#

发表于 2006-6-13 14:48 | 只看该作者

原帖由 Neb 于 2006-6-13 14:39 发表
要干净又不伤盘很简单。。。
把分区表擦了然后重新fdisk一次就啥都没了

fdis＝＝偶的ibm就是用它分区分坏了拿回快蓝重新做的系统＝＝200rmb飞走捏

Rank: 1

UID: 250800
帖子: 9997
精华: 3
威望: 46
阅读权限: 100
注册时间: 2004-12-14

29^#

发表于 2006-6-13 14:45 | 只看该作者

原帖由 wowshell 于 2006-6-13 14:44 发表
基本上中了木马也没有太大问题，我现在最头痛的是80端口反向连接的木马。在家上网根本无法阻止它对外连接，而且还杀不了（包括手动处理）。头痛ing…………以前自己搞了个虚拟网络研究木马攻防，最后就剩下这种木 ...

具体....是怎样?

wowshell

Rank: 1

UID: 331135
帖子: 9994
精华: 3
威望: 37
阅读权限: 100
性别: 男
来自: 天堂青岛村
注册时间: 2006-1-31

28^#

发表于 2006-6-13 14:44 | 只看该作者

基本上中了木马也没有太大问题，我现在最头痛的是80端口反向连接的木马。在家上网根本无法阻止它对外连接，而且还杀不了（包括手动处理）。头痛ing…………以前自己搞了个虚拟网络研究木马攻防，最后就剩下这种木马无法阻止。

Ich liebe Deutschland！Für das Dritte Reich！

Neb

VIP

UID: 265441
帖子: 4883
精华: 14
威望: 235
阅读权限: 100
性别: 男
来自: Tolaria
注册时间: 2005-2-10

VIP

27^#

发表于 2006-6-13 14:39 | 只看该作者

要干净又不伤盘很简单。。。
把分区表擦了然后重新fdisk一次就啥都没了

Rank: 1

UID: 250800
帖子: 9997
精华: 3
威望: 46
阅读权限: 100
注册时间: 2004-12-14

26^#

发表于 2006-6-13 14:20 | 只看该作者

上一段时间ROPLUS主页的呢?我家里小中了一下....

我一直很健康,洗洗更健康!

らёгαρん

迷之会员

UID: 291927
帖子: 16789
精华: 26
威望: 200
阅读权限: 101
性别: 男
来自: Polymer
注册时间: 2005-6-8

迷之会员

25^#

发表于 2006-6-13 14:14 | 只看该作者

我就没用杀毒软件...
2年来还没中过木马

把签名改回来~

Rank: 1

UID: 250800
帖子: 9997
精华: 3
威望: 46
阅读权限: 100
注册时间: 2004-12-14

24^#

发表于 2006-6-13 14:11 | 只看该作者

对于没杀毒软件的机器来说..不中是不可能D....

前面说了....不能对进阶木马查杀....而且一般,也就中一些简单的.....

我一直很健康,洗洗更健康!

らёгαρん

迷之会员

UID: 291927
帖子: 16789
精华: 26
威望: 200
阅读权限: 101
性别: 男
来自: Polymer
注册时间: 2005-6-8

迷之会员

23^#

发表于 2006-6-13 13:46 | 只看该作者

手杀是需要基础知识的
而且,木马不是一成不变的
也不是只靠钩连启动项运行的
而且你介绍的是万金油杀法....
并不能针对特定木马特定变种进行完全清除
(也就是只能杀杀小菜鸟写的小角色木马)

例如将木马的自释放程序整和在exe程序运行的启动列表里面
或者和IE/regedit进行挂钩,而这些自释放程序是不会傻到放进开机启动列表的...

还是NEB说得对
不中才是正道

把签名改回来~