微点交流论坛 - 主动防御 - 想和微点同归于尽也不是很容易

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 想和微点同归于尽也不是很容易

1/4

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#1 想和微点同归于尽也不是很容易

2007-11-07 18:55 作者：win32k

1、遍历文件查找regsvr32.exe注册和反注册系统的五个dll文件

2、修改系统时间2004年8月17日，微点报可疑我选放行允许病毒修改系统时间

3、获取环境变量，在％Program Files％\Windows Media Player\目录下创建后门文件smigrate.exe，分五次写入

4、在％Program Files％\Internet Explorer\目录下创建后门文件IEXPL0RE.EXE，分十三次写入

5、获取系统目录，在system32目录下创建WinRSLD.dll，分七次写入

6、遍历文件查找regsvr32.exe执行注册WinRSLD.dll微点报可疑文件，继续放行

7、注册smigrate.exe为win32服务SecondarySENS

8、执行IEXPL0RE.EXE，再次修改系统时间为起始时间，目的很明显，过卡巴主动防御，到目前该文件已经释放驱动创建符号连接与病毒其他组件通讯，将阻断了进程创建，微点也打不开了

9、删除windows XP 开始.wav、Windows XP信息栏.wav、windows XP 弹出窗口已阻止.wav这三个声音文件，使得后门更隐蔽，遍历盘符查找exe文件替换为病毒自身文件

10、当在替换第三个文件的时候，触发了未知木马规则被微点把进程挂起了，随后出现删除提示和延时删除提示，重启后删除，病毒得以清除，微点完好无损，只不过中此病毒者需要用手把病毒反注册的五个dll注册，regsvr32.exe /s bd 病毒反注册.dll

[ Last edited by 反黑先锋 on 2007-11-18 at 14:40 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2007-11-9 20:23

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#2

....
还是没看完
再看一遍

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2007-11-9 21:27

wyatt
中级用户

积分 420
发帖 412
注册 2007-5-23

#3

同楼上

※ ※ ※ 本文纯属【wyatt】个人意见，与【微点交流论坛】立场无关※ ※ ※

期待微点扫描~

2007-11-9 21:38

MJFW
中级用户

积分 303
发帖 291
注册 2007-5-27

#4

好长好深奥哦

※ ※ ※ 本文纯属【MJFW】个人意见，与【微点交流论坛】立场无关※ ※ ※

微以惑人,点点突破.

2007-11-9 22:00

peter0605
银牌会员

积分 2083
发帖 2065
注册 2007-9-11
来自宁波，杭州。。。

#5

。。。还没学。。。看不懂啊。。。

※ ※ ※ 本文纯属【peter0605】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-10 07:27

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#6

看不懂

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2007-11-10 07:57

红塔山
中级用户

积分 206
发帖 96
注册 2007-7-20

#7

太深奥了，楼主能不能给我们做个总结说明

※ ※ ※ 本文纯属【红塔山】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-10 14:17

Rokit
中级用户

积分 330
发帖 342
注册 2007-3-12
来自深圳

#8

专业
可是我不是这个专业的,外行了,看不懂

※ ※ ※ 本文纯属【Rokit】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-10 14:19

mge
新手上路

积分 47
发帖 47
注册 2007-10-31

#9

呵呵厉害，不知道的不放行，其他的楼主测试吧谁叫你是反黑呢

※ ※ ※ 本文纯属【mge】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-10 17:38

skychong
注册用户

积分 128
发帖 126
注册 2007-2-10

#10

很专业...
純支持下..............

※ ※ ※ 本文纯属【skychong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-10 17:48

1/4

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号