久久精品中文字幕,狠狠色丁香婷婷综合,精品国产制服丝袜高跟,国内精品久久久久久久久齐齐 ,国模冰莲极品自慰人体

灰鴿子遠(yuǎn)程控制軟件

標(biāo)題: JEECMS上傳bug 追殺sfc008木馬灰鴿子官網(wǎng)論壇www.huigezi.org [打印本頁(yè)]

作者: admin 時(shí)間: 2013-1-1 19:47
標(biāo)題: JEECMS上傳bug 追殺sfc008木馬灰鴿子官網(wǎng)論壇www.huigezi.org
JEECMS上傳bug 追殺sfc008木馬灰鴿子官網(wǎng)論壇www.huigezi.org
下了個(gè)飛秋等幾個(gè)小軟件，沒想竟然中毒了。

一、病毒特征
這個(gè)漏洞很簡(jiǎn)單，上傳沒有過(guò)濾，注冊(cè)賬號(hào)之后去上傳頭像，jsp 都可以，會(huì)提示上傳類型錯(cuò)誤，彈出對(duì)話框，不用管它，關(guān)閉彈窗，點(diǎn)擊右鍵查看源代碼，你的代碼已經(jīng)上傳上了。

上傳后的格式為：
http://www.xxxx.com /online/upload/M0000002012070500007/1349769169860.jsp?o=vLogin

1、機(jī)器變得非常的慢，IE網(wǎng)頁(yè)首頁(yè)被自動(dòng)定位到一個(gè)sfc網(wǎng)站：灰鴿子下載

http://www.xxx008.com/?ie98-WZ

（編者注：如果是這個(gè)網(wǎng)站利用木馬病毒做宣傳，真實(shí)卑鄙之極，人人得而誅之）

2、同時(shí)桌面上出現(xiàn)了幾個(gè)IE超級(jí)鏈接，如“淘寶購(gòu)物”、“好看電影”,"Internet Explorer"等5個(gè)。直接刪除刪除不掉。

3、同時(shí)在c:\windows\system32下產(chǎn)生兩個(gè)文件夾，文件夾名不規(guī)則：qfdpiaebbu，todqcgshvk，內(nèi)各放一explore.exe和smss.exe木馬文件。

c:\EEQQ，包含兩個(gè)病毒文件：EEQ.exe，QQE.exe。

4、機(jī)器上的文件夾被隱藏，同時(shí)創(chuàng)建與該文件夾同一名稱的木馬文件，該木馬文件圖標(biāo)為文件夾樣式，但不顯示擴(kuò)展名，外觀上和原有被冒充的文件夾一模一樣。但若點(diǎn)擊該木馬文件則病毒文件得以運(yùn)行，其巧妙之處除了偷梁換柱之外，點(diǎn)病毒文件亦能打開對(duì)應(yīng)文件夾，不仔細(xì)看很容易被迷惑住。例如：

原有X目錄：

文件夾A、文件夾B

病毒做手腳后，X目錄文件分布：

文件夾A、文件夾B                      注：設(shè)置隱藏屬性，若文件夾選項(xiàng)設(shè)置為不顯示隱藏文件，則該原文件夾不可見。

文件夾A.exe、文件夾B.exe       注：產(chǎn)生與原有文件夾同名稱的木馬病毒文件，但可執(zhí)行文件的擴(kuò)展名被隱藏。

5、病毒文件大小為86557。

6、資源管理器搜索功能被屏蔽，點(diǎn)搜索，搜索面板一片空白，真叫人欲哭無(wú)淚。

二、手工清除辦法

1、使用ICESWORD 等殺毒工具，在進(jìn)程中殺掉c:\windows\system32\qfdpiaebbu\explore.exe，c:\windows\system32\todqcgshvk\smss.exe進(jìn)程；接著清除c:\windows\system32\qfdpiaebbu\explore.exe，c:\windows\system32\todqcgshvk\smss.exe文件，c:\EEQQ目錄。

2、讓exe文件的擴(kuò)展名總是顯示，方法如下：

打開注冊(cè)表編輯器，在 HKEY_CLASSES_ROOT 中找到exefile(不是.exe)，選中exefile，在右邊窗口空白處點(diǎn)右鍵，選擇“新建→字符串值”，設(shè)置名稱為AlwaysShowExt，然后重啟explorer即可。反之，如果設(shè)置名稱為NeverShowExt，就可以讓exe文件擴(kuò)展名從不顯示。

3、刪除木馬自啟動(dòng)設(shè)置：

1) 刪除注冊(cè)表中的自啟動(dòng)項(xiàng)：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，木馬設(shè)置了機(jī)器重啟動(dòng)后對(duì)各種殺毒軟件的剿殺；

2)開始菜單-》啟動(dòng)內(nèi)的鏈接

以上操作均使用ICESWORD工具進(jìn)行

4、使用工具剿殺假冒病毒文件。病毒特征為可執(zhí)行文件，大小為86557，利用該特征可以做一小程序掃描系統(tǒng)中所有的文件夾，找到病毒文件后執(zhí)行刪除。一般程序員均可以自己試試，編寫一個(gè)掃描、查殺工具。先遍歷文件夾，發(fā)現(xiàn)為可執(zhí)行文件后，檢測(cè)大小是否為86557，若是則刪除，然后遞歸執(zhí)行。

這里附一個(gè)用Perl腳本寫的查殺工具，可修改查殺路徑：變量$path1

use File::stat;



print "Scan starting ...\n";



my $path1="L:\\";

deleteit($path1,"*");





sub deleteit{

  my $path = $_[0];

  my $ext = $_[1];

  chdir($path);

  if(my @name=glob("$ext")){

#print "test is ok!find ".@name."Files.\n";

my $item;

foreach $item(@name){

   $_ = $item;

   if(-d $item){

      print ">>>$path\\$item\\\n";

      &deleteit("$path\\$item\\","$ext");

      chdir($path); #The most key line, recover the old work directory

   } elsif(-x $item){

      my $fileinfo = stat($item);

      my $size = $fileinfo->size;

      print $size;

      if($size == 86557){

            print $item,"<executable>?\n";

            system("del -f \"$item\"");

         }

   }



}

  }



}

use File::stat;

print "Scan starting ...\n";

灰鴿子使用教程

my $path1="L:\\";

deleteit($path1,"*");

sub deleteit{

  my $path = $_[0];

  my $ext = $_[1];

  chdir($path);

  if(my @name=glob("$ext")){

#print "test is ok!find ".@name."Files.\n";

my $item;

foreach $item(@name){

$_ = $item;

if(-d $item){

   print ">>>$path\\$item\\\n";

   &deleteit("$path\\$item\\","$ext");

   chdir($path); #The most key line, recover the old work directory

} elsif(-x $item){

   my $fileinfo = stat($item);

   my $size = $fileinfo->size;

   print $size;

   if($size == 86557){

      print $item,"<executable>?\n";

      system("del -f \"$item\"");

      }

}

}

  }

}

Perl運(yùn)行環(huán)境下載地址：http://downloads.activestate.com/ActivePerl/releases/

5、資源管理器搜索功能恢復(fù)

在開始-》運(yùn)行中執(zhí)行 regsvr32  jscript.dll，然后殺掉explore.exe進(jìn)程，重新啟動(dòng)C:\WINDOWS\explore.exe進(jìn)程即可。

6、桌面圖標(biāo)的清除

使用ICESWORED工具清除，找到C:\Documents and Settings\All Users\桌面和C:\Documents and Settings\<當(dāng)前用戶名>\桌面目錄，清理病毒連接。

在管理模板》控制面板》顯示》隱藏“桌面”選中項(xiàng)卡，點(diǎn)自定義桌面按鈕-》桌面項(xiàng)目面板-》常規(guī)-》點(diǎn)現(xiàn)在清理桌面按鈕，然后在要清理的項(xiàng)目名稱前打勾，不需要清理的去掉勾，按向?qū)崾就瓿杉纯伞?

歡迎光臨灰鴿子遠(yuǎn)程控制軟件 (http://www.wzgoogletg.cn/)