[反映,木马原因]TW在关闭之后仍旧有程序驻留内存!附图! 木马, 内存, 附图, 程序, 驻留

寄托天下

不知道我是误操作还是什麽的,125的11月9日之后的版本好像都在退出TW之后仍然有程序存在,只有手工结束!老大请修复一下!!嘘嘘乐~~~呵呵

[ Last edited by 光猪战士 on 2005-11-18 at 03:26 PM ]

寄托天下

用最新的126测试版本退出之后好像也在呢!!!咋回事吖?楼下的帮助一下,thx

寄托天下

难不成中毒了???KV2006升级之后杀除没有看见吖!!请大家帮助!@!

寄托天下

难怪用KV2006杀除不了,这是一个后门木马,2002年就有,然而最新版本KV2006居然杀不了,严重鄙视!以下是介绍:
病毒名称：Backdoor.Y3KRat.14
??别名： Backdoor.Y3KRat.14.b [AVP], BackDoor-GQ.svr [McAfee], BKDR_Y3KRAT.14.A [Trend]
??发现日期：2002-11-18
??病毒类型：特洛伊木马
??感染长度：332，800字节
??危害级别：中
??传播速度：慢
??受影响系统：Windows 95, Windows 98, Windows ME
??不受影响系统：Windows NT, Windows 2000, Windows XP, Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
??
??病毒危害：
??1.修改系统注册表；
??2.记录击键情况，拦截保密数据；
??3.允许未授权访问被感染电脑；
??
??病毒传播：
??通过端口：5888,5889,5882,5884
??
??技术特征：
??该木马用Delphi编写，经过UPX v1.02压缩，运行后它会：
??1.将自己复制为C:WindowsMessenger.exe
??
??2.在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
??中创建键值：Yahoo!??C:WindowsYahoo!Messenger.exe
??使得木马能随Windows的启动而自动运行；
??
??3.将自己注册成一服务进程，在用户注销后仍能继续运行，只有关闭计算机，它才会被关闭。
??
??4.试图访问存储在本机上的密码缓冲区，盗取其中密码。密码包括modem及拔号密码、URL密码、共享密码等。
??
??5.利用ICQ传呼功能通知客户端。
??
??该木马被安装后，它会等待来自远程客户端的指令，这些指令可让黑客执行如下操作：
??（1）.发送系统及网络信息给黑客，包括登陆名及缓存密码。
??（2）.安装FTP服务器，黑客可指被感染机器作为一个临时存储设备。
??（3）.记录用户击键情况，拦截保密数据及当前屏幕信息发送给黑客。
??（4）.下载及执行文件。
??（5）.进行屏幕截图并发送给黑客。
??
??木马清除：
??1.更新病毒定义库；
??2.进行全系统扫描，删除找到的Backdoor.Y3KRat.14文件；
??3.删除注册表
??HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
??中的键值Backdoor.Y3KRat.14

寄托天下

注册表里面:

寄托天下

是啊!冤枉了!kv2006怎么这么不行啊!用瑞星居然杀出来了!晕!

[ Last edited by 光猪战士 on 2005-11-18 at 03:44 PM ]

寄托天下

晕啊~居然中了灰鸽子的一个变种Backdoor.GPigeon,现在倒好,怎么也杀除不了,瑞星,KV2006,AVP,金山全部安装都可以查,就是在安全模式下杀掉又有了!hijack,SSM,ewido,木马克星全部用上都无法摆平,看来这个变种灰鸽子太TNND郁闷了!

寄托天下

为什麽?俺不太清楚!好像很多压缩包里面有!KV2006杀木马确实太差了!
实在没办法,用了瑞星的专杀鸽子程序
http://it.rising.com.cn/service/technology/Ravgpk_Download.htm
好像搞好了!搞了几个小时,头都大了!!!
TMD灰鸽子~~~~

寄托天下

有空把这个传上来你试试!我已经把木马反馈给KV官方,论坛上面也有很多这些中了的人士!目前好像就是只有手工清除注册表和DLL,其他办法都不明显!!

寄托天下

冤!那个是在线查找电**源的!论坛上有人发布过!
刚刚那个说不怕死的?我把灰鸽子病毒打包上传了,有胆量的就试试!嘿嘿!!

寄托天下

我是坚决不要了!怕了!!!

寄托天下

各位大大不信啊?下载楼上的病毒包试试?嘿嘿!
我现在需要重装Xp了!靠,超级拖曳功能也被破坏了!靠!郁闷的要死了!!