查看: 2707|回复: 0

黑基原创：向该死的木马病毒说bye

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 10:54 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

作者：小珂转自黑基bbs原创精华版 , A9 }7 c2 y; _版权归黑客基地所有,转载请注明出处

向该死的木马病毒说88——手工结合QQAV的另类技巧

QQAV是由国内知名网络安全专家孤独剑客开发的一款专门查杀腾讯QQ自动发4 E9 ]6 R: C+ c, A' | 消息病毒的免费软件，该工具不仅具有带毒杀毒、准确度高、瞬间完成、不! b- P, t9 b8 b/ b# P6 s9 G 用重启等特点，而且还提供能够有效过滤有毒消息和屏蔽恶意网站的功能。4 f( j- q+ x% o7 R9 P 此外，软件界面美观，使用简单，无需安装，属于绿色环保软件...... % @- n/ U+ u" ? - {/ k: D1 B' \0 S; J" [打住打住，别废话了%￥......这个是QQAV自带的介绍呵呵，简单的介绍一下嘛，4 [% k$ p) A6 T& F2 K3 ` 其实说实话像QQAV这么苗条的工具所能杀的病毒种类不可能同KV，毒霸之类拥有庞大身躯，庞大数据库的& U( ~) {2 p6 v 杀毒工具相比，但前者消耗系统资源过大，而且病毒库常常更新不及时，这就是许多人望而却步 # F9 e+ L5 o! v这里介绍一种通过手工结合QQAV实现清楚普遍性木马病毒的方法，甚至包括未出世的马儿呵呵~ 9 V7 s( p! d8 J5 l2 R记得我以前在黑基论坛写过一篇手工排除木马之超级菜鸟篇，以下是原文1 ~6 U* V: b! V+ t3 ?% g5 A $ c, d. k* {3 a& ?2 {2 W' U$ r/ { Y/ A( u$ P8 y+ ] |- q X: N7 a5 G9 ^! G0 k* E 4 i; i7 Z# B+ u- X/ G _blank>http://bbs.hackbase.com/viewthread.php?fpage=11&tid=29062) D! K% m) L; |) Y" V3 ] 手工排除木马之超级菜鸟篇/ e" T; R E& g$ K" u "我是菜鸟，但我热爱网络！"，许多电脑爱好者都有这种感觉' s, f" |* L6 C 但随着网络技术的发展，一些黑客攻击也变的越来越简单' N% i, U6 P% Z) q 最有代表性的就是流行的各类木马，可能好多小菜喂的木马 $ d. X- F9 o; O( |1 c- J都好几岁了呢，危险性是相当严峻的，但许多小菜对这些5 d; @* W6 ~ `' h1 I6 A 也没办法，杀毒工具能查出来的木马还好，查不出来可就惨了' ^& P; O& Y/ D* s% P3 s 这就需要手工排除了，可是有许多手工排除方法对于刚入门的 ; p! X: ]% H, [0 B3 z1 J( |5 V( q来说有点复杂了，以下是针对刚入门的小菜写的，如果一但发现1 u2 ]& T0 U6 ^- Z 可疑症状或感觉不对劲，就可以试试这种方法。* S4 R+ Z- Q6 r# ~ 一，点开始 →运行→输入 msconfig →点确定（或回车）就会出现图1! i! |/ V( P# v& K! w4 d 0 T7 Z1 J1 d* w l% X 1 i' H4 O6 ~9 _9 j! `, z5 Z. o5 H2 {4 K& @ 3 D; H0 L# s: L8 ?8 N3 T! v: f 点最右边的启动出现# S% H+ V% W! T" t 4 n5 N$ O: j- b @ l图2 1 B) I1 z; @( ]2 l* u' H' l5 c K" ]* L+ {/ u % e7 q' ]! M# Q! g 左边的这一栏带"√"的就是开始时要加载的东东: {- n5 \/ \" j# S+ r% j 二，由于这篇文章是针对菜鸟的，所以可能不知道这些项都是什么意思; {# D* T, H9 Z% s 所以我们就选择全部禁用，然后按提示重起。 / D# g" l& L3 {起来后，自动会出现图1那个框框，然后我们观察一下哪些启动项目上又带"√"了，这些大多都是木马之类的坏家伙了，先消消气，看看+ U2 [1 ]0 {2 b5 `( R 这些文件的路径（一般都在windws\system32下）. C, x2 ?4 ~ c3 p+ l2 C; P 把这些文件路径记一下，建议小菜在C盘见个文本文件记录一下这些坏东东的路径，马上就能用到了。 5 t2 A$ r1 C, a+ ^2 B% A/ f. c4 @三，重新启动计算机，在重起的过程中狂按F8,选择safe(安全模式），（没办法，谁叫小菜们连DOS都不懂呢）。 / v% [+ \, p* r2 Y/ P9 \1 x四，进入后，打开c盘的那个文本文件，看看那些坏蛋都躲在什么地方 4 d3 I# w6 j7 [" \+ U" S找到后，别犹豫了，尽情的杀这些坏蛋吧。 6 [4 T$ S; e0 |- E2 W5 g五，重起以后按正常模式进入，感觉速度一定快很多吧，哈哈4 l# [4 C$ D% p$ u9 G6 J, Z' D/ i 注意事项：这样处理以后对于小菜（特别是不习惯用键盘转化输入法的）最大 & v {/ l" n D障碍就是任务栏的输入法没了，没关系，开始 →设置→控制面板→输入法设置. `8 H4 Y* d. G9 P1 ~ 在任务栏显示一栏选"√"，其他感觉有必要加载的东东也可以再加（建议不去加了，如果要加的话最好在懂点这方面知识的人指点下再一次 2 X7 ~4 h( Q9 E9 B' R打开图2的框，在想要加的项目里添上"√"）9 x* p" h* P4 j6 s# c9 _& N ! v+ y. S) T8 B/ g4 K x9 ] . d8 |0 X$ Z! z7 b ~ . f7 S' z7 w7 [/ }1 X 1 n8 o. k8 c$ Z4 r/ P4 g ) l8 y# `" k' g这里要结合QQAV的是，当我们已经确认了病毒的身份后——通过msconfig禁用后重启动如果还出现的话则99%的是坏家伙 ^_^ T6 k- x1 F$ @, d5 x4 o: ?4 z! u（即到了原文的第二步）， : ~. c- c A6 `* [7 W2 U我们可以通过安全模式下清除，但一则很麻烦，二则有许多安全模式下也搞不定 2 `6 [! h$ M8 C0 T/ V这时打开QQAV选择进程，QQAV的进程的设计相当不错，很清晰。' t9 X2 M3 q5 G; H 4 b( s# H, `3 C' |/ X2 n: T 图3 + T: O( b& F2 T5 v* I0 D6 WQQAV.jpg" border=0> v! \, N& ]2 O$ ]+ w S 6 {& m) x+ U; K, b6 A/ ~这样我们在图3的进程栏中找到图2显示的相关名字的进程，点"杀死"就能方便的杀掉（放心，不会杀错的，除非你没戴眼镜 ^_^ ）而且杀掉进程后，会接着提示杀掉硬盘上的相关数据，摆平后，打开msconfig , 0 s8 y: F8 A( l0 t7 o/ G' a6 [! m8 M选择全部禁用，然后按提示重起机器 ; y7 n; ]- m* _5 `/ S1 s0 [. q3 {这时你在msconfig ,就会发现上面空空如也呵呵~ - v$ p. b" B- g/ ?, X+ H8 a1 S8 ~% K