安全相关 - FreeShareOpen - 51CTO技术博客-领先的IT技术博客

文章

文章列表>>

发现新病毒 ntldr.exe 36Otray.exe

2007-12-08 11:31:07

不知道怎么搞的，又中了这种恶心的病毒，可能是因为最近有人用本人的电脑造成的!

每个盘的根目录下都有两个隐藏文件 ntldr.exe autorun.inf文件。还有这个：

修改注册表自动运行：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TBMonEx"="C:\\WINDOWS\\system\\36Otray.exe"

映像劫持：

下面的注册表位置被改，而且无法修改为空，系统运行时一直在变

类别：安全相关 | 阅读全文(5758) | 回复(0)

安全相关软件整理

2007-09-13 19:19:49

　　Don't delete anything if you don't know what it is. It may sometimes be a legitimate program, or a device driver used by your system. 杀毒软件 Dr.WEB 　　　　　　　　 kaspersky 　　　　　　　　 McAfee 　　　　　　　　 Norton 　　　　　　　　 Panda 　　　　　　　　驱逐舰 &nbs..

类别：安全相关 | 阅读全文(199) | 回复(0)

认识使用 Rootkit技术的木马

2007-09-10 10:17:53

自从“广外幽灵”开创了dll木马时代的先河以来，现在采用线程注射的dll木马和恶意程序已经随处可见了，除了普遍被采用的另行编写dll加载器程序躲在启动项里运行加载dll主体之外，“求职信”还带来了一种比较少见的通过注册表“hkey_local_machine\software\microsoft\windows nt\currentversion\windows\appinit_dlls”项目加载自身dll的启动方法，而相对于以上几种早期方法，现在更有一种直接利用系统服务启动自身的木马程序，这才是真正的难缠！
“服务”是windows系统的一大核心部分，在nt架构系统中，服务是指执行指定系统功能..

类别：安全相关 | 阅读全文(708) | 回复(0)

ANI漏洞及相关补丁

2007-09-09 21:10:33

Windows XP 更新程序 (KB925902)
现已确认有一个安全问题，攻击者可能会利用此问题危及 Windows 系统的安全并获取对该系统的控制权。
http://www.microsoft.com/downloads/details.aspx?FamilyID=f82ea184-945f-4b78-9463-10ac20a75020&DisplayLang=zh-cn
http://download.microsoft.com/download/5/8/3/58324bce-00c5-42b7-bd05-1353c0604dab/WindowsXP-KB925902-x86-CHS.exe

Windows XP 更新程序 (KB935448)
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&Fami..

类别：安全相关 | 阅读全文(180) | 回复(0)

来看一堆超级杂碎ys.exe upxdnd.exe　mxbset.exe 5..

2007-09-08 10:55:53

　
一堆杂碎　
最近很长一段时间没有研究过电脑，几乎快忘记了什么是网络，家�..

类别：安全相关 | 阅读全文(1169) | 回复(0)

禁用不受信任网络中的NetBIOS

2007-08-02 21:37:01

目标
　　使用本模块可以实现: 禁用不受信任网络中服务器的 NetBIOS。
　　本模块适用于下列产品和技术: Microsoft Windows 2000 操作系统
　　使用本模块可禁用不受信任网络中服务器的 NetBIOS，从而减少服务器的受攻击面。
　　概要
　　本模块显示了如何禁用 NetBIOS，建议您将该方法专门应用于不受信任网络中的服务器。例如，公共访问的 Web 服务器或公司邮件网关。如果不受信任网络中有服务器，应考虑实施下面的更改。一定要通过全面测试来确保了解禁用网络基本输入输出系统 (NetBIOS) 在管理系统方面的挑战。
　　漏洞
　..

类别：安全相关 | 阅读全文(72) | 回复(0)

autorun病毒(PegeFile.pif/Trojan.PSW.Win32.Agent..

2007-08-02 13:11:47

又中毒了！唉！转载一篇，相同遭遇的人可以参考一下，呵呵！

病毒名字：Trojan.PSW.Win32.Agent.mk（Rising）
样本名：PegeFile.pif
加壳：UPX
文件大小：16,945 字节
MD5:A3AEB72FCDEEB46C04936564419C7275
SHA1:0F1719C33EA1E8E0B492A00BD3049BC20FB49A26

简单写了，这个病毒其实是一个 Download 病毒，运行后会继续下载其他的病毒！（Rising命名错误）

病毒运行后首先释放自己和库文件到：
C:\Program Files\Internet Explorer\PLUGINS\NewTemp.bak
C:\Program Files\Internet Explo..

类别：安全相关 | 阅读全文(1442) | 回复(0)

一个木马自动加载的方法

2007-07-26 21:58:58

一般我们熟悉的程序自动加载的方法一般为自动启动程序项，这是基本所有人都熟悉的，现在的木马不会傻到这种地方，另外最常用的就是注册表的相关项下的run项，现在这个计算机普及的年代也没什么神秘的了，还有就是系统配置相关的ini文件，不过本人见到的并不是很多！

今天遇到另外一种加载的方法，是利用windows的登录注册表项：我的计算机被插入了一个dll文件，值得留意一下：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\syste..

类别：安全相关 | 阅读全文(228) | 回复(0)

关于CMD的劫持

2007-07-26 21:56:58

今天中了一个病毒，发现了这个问题，每次打开cmd的时候自动运行一个程序：
注册表位置：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor]
"AutoRun"="regedit.exe"

如上，每次运行cmd的同时就会打开注册表！　病毒也会利用此特性来达到加载的目的！在autorun中设置要运行的病毒的程序，每次运行cmd命令提示符的时候就会运行病毒程序，我是把一些病毒相关的隐藏文件全部删除后，打开cmd的时候，因为找不到了病毒程序文件而显示错误才发现的！真不知道现在的木马病毒发现下去会�..

类别：安全相关 | 阅读全文(151) | 回复(0)

关于AppInit_DLLs

2007-07-26 21:55:33

在以下注册表项中找到 AppInit_DLLs 值：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows
默认值为空!

一种木马可能用到的方法!
注册表的系统设置项“AppInit_DLLs”可以为任一个进程调用一个dll列表,早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。

最近发现此值被改为273100M.BMP的情况!而且在正常模式下无法删除!
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\S..

类别：安全相关 | 阅读全文(623) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

博客统计信息

用户名：sdb001
文章数：65
评论数：6
访问量：26434
无忧币：731
博客积分：706
博客等级：4
注册日期：2006-10-23

友情链接