广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 9180 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
krichard2007
个人头像
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x16 鲜花 x15
分享: 转寄此文章 Facebook Plurk Twitter 版主评分 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[资讯教学] 教你如何自己动手清除YAHOO盗帐木马及难缠的ro.dll 影片版本...
工具下载...

Unlocker 1.8.0 PCHome 载点
点我下载
Autoruns 载点
点我下载
Fix-WinSock.reg 载点
点我下载
需要时 请储存于电脑中...

最近在 YAHOO E-Mail 很流行 .lnk的木马
再旧时,只会出现 C:\WINDOWS\help\*********.dll
help 有可能是 debug Fonts...等
然后新增登陆档到
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"乱数" Reg_SZ 值 呼叫*********.dll
让它在 Explorer.exe 启动时 将自身挂于explorer程序中...
或是挂于现有的所有进程中 让它难以移除...
需要使用 Unlocker 才有办法...

现在又多了一个家伙...
C:\WINDOWS\system32\ro.dll
现在似乎越来越流行了...
这个更溅
更改WinSock 连到 ro.dll
并且会将自身 挂绑于现有的进程中
并且如果删除 或改名
将导致系统无法连上线...
这应该算是抄袭前几年的Maran木马吧
但也是有很长一段时间
没有看过搞这种把戏的病毒了...

刚刚 我用我的一些空闲的时间
实机让电脑中此毒...
录制了这样简单的教学影片...
希望可以帮到一些人...

接着 忘了在影片中提醒...
解决了病毒后 请把您 Yahoo即时通或信箱的密码 改一下
以免你的帐号被当作木马的跳板
并且 请不要下载或执行别人寄不明程式 档案 或网址
下载或点击前 请最好先询问一下对方
是否有寄哪些东西...
目前具威胁的附档名有(排名越前面 越具有危险性)
1. .EXE, .COM, .SCR, .BAT, .CMD, .PIF, .LNK, .VBS, .VBE(此区的 请不要下载)
2. .RAR, .ZIP 等所有压锁档 .HTML
3. .DOC, .XLS, .PPT,
以上是具有执行能力之附档名
请特别注应...

题外话...
无意间发现了一个有趣的现象
100 多MB的AVI影片 居然被我用WinRAR 压成只有3~6 MB
太厉害了 而且居然没有任何损坏...

影片载点
第一回Chapter1
点我下载
第二回Chapter2
点我下载
By K.Richard 香菇小精灵

此文章被评分,最近评分记录
财富:100 (by upside) | 理由: 感谢提供 参考资料 数位男女因你而丰富



献花 x1 回到顶端 [楼 主] From:欧洲 | Posted:2009-06-20 22:24 |
lapklaman
个人文章 个人相簿 个人日记 个人地图
小有名气
级别: 小有名气 该用户目前不上站
推文 x3 鲜花 x427
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

谢谢分享 ^^


献花 x0 回到顶端 [1 楼] From:台湾 | Posted:2009-07-01 02:47 |
猪八纬 手机
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x5
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

感谢大大的提供


献花 x0 回到顶端 [2 楼] From:台湾台北市 | Posted:2009-07-19 00:47 |
北风北 手机
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x32
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

100 多MB的AVI影片 居然被我用WinRAR 压成只有3~6 MB
winrar 有办法把100MB变3~6MB 这点确实厉害

刚刚看了一下影片 播放速度太快了
还是谢谢大大分享宝贵的经验


[ 此文章被北风北在2009-07-29 02:05重新编辑 ]


我什么都不会,前来学习中
献花 x0 回到顶端 [3 楼] From:欧洲 | Posted:2009-07-29 01:56 |
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

补充一下 Unlocker 1.8.7
http://ccollomb.fre...locker/


爸爸 你一路好走
献花 x0 回到顶端 [4 楼] From:台湾和信超媒体宽带网 | Posted:2009-07-29 03:24 |
pop578847
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x19
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

想看大大的教学,不过很像档案失联了!
不过还是感谢大大的分享~


献花 x0 回到顶端 [5 楼] From:台湾台北市 | Posted:2009-08-05 10:43 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.067233 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言