怎么彻底删除自己开房记录让别人查不到 有技巧

访客4年前黑客资讯1063

该样本是使用“Delphi”编写的AV杀手木马,“upx”加壳,长度为“33,280”,病毒扩展名为“exe”,主要通过“文件捆绑”、“局域网下载器下载”、“网页挂马”等方式传播,病毒主要目的为关闭大量安全软件和下载木马病毒至用户主机运行。  用户中毒后,会出现计算机及 *** 运行缓慢,安全软件无故关闭,各类软件、Windows无故报错,自动打开恶意网站,发现大量未知进程等现象。  感染对象:  Windows 2000/Windows XP/Windows 2003  传播途径:  网页木马、文件捆绑。  病毒分析:  (1)创建互斥体“bboy” 防止二次运行;  (2)设置%SystemRoot%\system32和%temp% 目录的权限为everyone完全控制;  (3)禁止ekrn服务,结束kern.exe egui.exe scanfrm.exe进程;  (4)释放动态库文件%SystemRoot%\system32\killkb.dll,遍历进程,查找RavMonD.exe进程,没有发现,加载动态库文件,如果发现进程,不加载动态库文件;  (5)动态库文件会释放驱动文件,创建服务启动驱动,结束大部分安全软件进程,重命名驱动文件为OLD16.tmp;  (6)释放%SystemDriver%\WINDOWSaboy.Dll并且加载;  (7)释放%SystemRoot%\system32\drivers\pcidump.sys,创建pcidump服务启动,删除驱动文件;  (8)打开puid服务,如果成功,删除服务,删除文件%SystemRoot%\system32\drivers\puid.sys;  (9)修改HOSTS文件,屏蔽大量网站;  (10)从指定网站下载病毒,并运行。  病毒创建注册表:  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UpdateDATA  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\acpidump  病毒创建文件:  %SystemRoot%\system32\killkb.dll  %SystemRoot%\system32\drivers\acpiec.Sys  %SystemDriver%\WINDOWSaboy.Dll  %SystemRoot%\system32\drivers\pcidump.Sys  %SystemRoot%\system32\drivers\OLD16.tmp  病毒访问 *** :  http://www.r**8d.cn/out.txt  手动解决办法:  手动删除以下文件:  %SystemRoot%\system32\killkb.dll  %SystemDriver%\WINDOWSaboy.Dll  %SystemRoot%\system32\drivers\pcidump.Sys  %SystemRoot%\system32\drivers\OLD16.tmp  手动删除以下注册表值:  键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UpdateDATA  键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\acpidump  变量声明:  %SystemDriver% 系统所在分区,通常为“C:\”  %SystemRoot% WINDODWS所在目录,通常为“C:\Windows”  %Documents and Settings% 用户文档目录,通常为“C:\Documents and Settings”  %Temp% 临时文件夹,通常为“C:\Documents and Settings\当前用户名称\Local Settings\Temp”

相关文章

24小时接单的黑客(黑客24小时在线接单服务)

  24小时接单的黑客   每个人都应该听说过。 我一直想写一篇有关该主题的文章,向您介绍什么是成长型黑客,成长型黑客的思维方式,成长型黑客的思维方式等。   1.我个人认为增长黑客是的升...

品牌方回应李佳琦直播粘锅是怎么回事 李佳琦直播品牌锅粘锅是什么原因

李家琦在前就几日的主播间翻车了,缘故是在宣传策划某知名品牌不炸锅时却抽脸的黏锅了。网民大呼太好玩了。对于车翻恶性事件知名品牌方作出了回复。下边是:知名品牌方回复李佳琦直播黏锅是什么原因 李佳琦直播知...

qq盗密码神器软件手机下载(盗密码神器软件下载免费版)

qq盗密码神器软件手机下载(盗密码神器软件下载免费版)

本文导读目录: 1、qq密码被盗了,软件下载 2、盗号神器qq密码手机版从哪里下载 3、防止我的QQ被盗我要载点什么软件 4、QQ密码暴力软件下载,要无毒能用的 5、请问,QQ防盗号在...

苹果手机通话记录自动消失是怎么回事(手机通话记录老是自动消失怎么办)

苹果手机通话记录自动消失是怎么回事(手机通话记录老是自动消失怎么办) 大家好。这是手机帮助。我相信大多数人都有两部iPhone手机,所以你想使用一个或两个ID吗?今天我们将讨论这个话题。 就个...

玩命速递4:重启之战,11月20日海内新上映,BD中字版

厂商有点惨,昨天刚在海内上映一天,今天高清版就可以下载了。 片长1小时35分钟,影片巨细1.27G,很清晰。 不外此系列主打飙车+meinv,不需要剧情,看的就是个激情。 估量奥迪没少赞助,种种...

有办法在不被对方察觉微信定位?在无需对方同意就可以微信定位

有办法在不被对方察觉微信定位?在无需对方同意就可以微信定位

许多人都希望知道是否有可以未经对方同意就能定位对方微信的软件。 它看起来很强大。你能做到吗? 下面是本文的简短描述。 微信是移动社交软件,目前已广泛使用。 由于语音和视频的实时通信功能、转账和支付功能...