【ft】机器终于中毒了

lmx2004

从来不装杀毒软件和防火墙的，一直没事
今天查任务管理器里多出了个svch0st_.exe的进程，跟svghost.exe还真像
马上搜索该文件的位置，c:\widows\svgh0st_.exe 进去一看，竟然是txt类型文件的图标，马上意识到这是个网上来客了

在网上一搜，竟然是个盗传奇密码的木马。真BT！我怎么说机子中了木马没什么症状呢，偶除了CS之外什么游戏都没碰过的


普通文件病毒(2)

86.Trojan.PSW.LMir.pp
破坏方法：偷传奇密码的木马。

一、采用txt类型文件的图标，具有迷惑性。
二、病毒把自身复制到Windows目录，命名为“svch0st_.exe”，然后把自身删除。
    修改system.ini以自启动：
     
    病毒释放“lsas.bmp”，挂结系统钩子，获得用户输入。
三、病毒频繁的搜索“legend of mir”。试图在用户登陆游戏的时候，取得用户输入的账号、密码武器装备等等、发送到到指定邮箱。

四、病毒终止下列反病毒软件的运行。

   “江民杀毒软件”、“天网防火墙个人版”、“天网防火墙企业版”、“LockDown”、“PasswordGuard.exe”

EGHOST.EXE、Iparmor.exe、MAILMON.EXE、KAVPFW.EXE、 KV2004、RavMon.exe、Symantec AntiVirus  

五、病毒申请系统堆内存，主程序从文件中读取数据，解密后是真正的代码，放在堆中运行。

奇怪这个东西怎么来的，平时上网也仅是QQ和泡论坛而已

[ Last edited by lmx2004 on 2004-8-11 at 05:29 ]

jianlyj

楼主好像很得意的啊？

lmx2004

得意不敢说，中了就查，查了再删

mariotong

QUOTE:

Originally posted by jianlyj at 2004-8-11 03:43 AM:
楼主好像很得意的啊？

呵呵，可能因为他没有任何的损失，还额外得到了知识的缘故吧

风中的鱼

QUOTE:

Originally posted by lmx2004 at 2004-8-11 03:47 AM:
得意不敢说，中了就查，查了再删

删了再中,中了再删,千锤百炼嘛

winsen8

跟着风XD来这里灌水:0

P0WERANT

呵呵，我也是不装杀毒软件的，但是防火墙和sp是要打的。
一般发现了病毒，再手动干掉，有成就感，嘿嘿

笑傲十八年

机在江湖漂
岂能不中招

凌晨的爱

比我牛啊，我也不装杀毒软件啊，不过我经常换系统的，嘿嘿，结果不到1年硬盘就挂了

风中的鱼

QUOTE:

Originally posted by winsen8 at 2004-8-11 09:32 AM:
跟着风XD来这里灌水:0

这样会害了你的,呵呵

月光疾风

你也有今天啊!!!
哈哈哈哈哈哈哈

lmx2004

QUOTE:

Originally posted by 凌晨的爱 at 2004-8-11 10:26 AM:
比我牛啊，我也不装杀毒软件啊，不过我经常换系统的，嘿嘿，结果不到1年硬盘就挂了

晕，以后尽量少ghost了，檫写的太多了硬盘挂了也是正常的

风中的鱼

QUOTE:

Originally posted by 月光疾风 at 2004-8-11 10:51 AM:
你也有今天啊!!!
哈哈哈哈哈哈哈

怎么这么高兴?

lmx2004

QUOTE:

Originally posted by 风中的鱼 at 2004-8-11 10:52 AM:

怎么这么高兴?

他天天掐着指头指望我挂，结果真挂了

风中的鱼

你们俩有仇啊?还是你的硬盘从他那拿的你没给钱?呵呵