PlaySC.COM星际争霸社区

 找回密码
 注册
查看: 1098|回复: 27

原创【分析端口找木马】第一次用TCPVIEW就被我抓到了一个木马!!呵呵

[复制链接]
发表于 2007-4-12 07:22 | 显示全部楼层 |阅读模式
原来就知道通过分析端口能比较容易滴找出木马,但是一直没时间去研究一下,昨天晚上刚好有空,一时心血来潮就想来研究一下,我分析端口使用的工具是TCPVIEW,因为我感觉用这个软件的人似乎很多,呵呵,跟着大家走。。

首先打开TCPVIEW,稍微看了一下居然就被我发现了问题:EXPLORER.EXE已经和某IP地址建立了连接,状态是ESTABLISHED





我的印象里是EXPLORER.EXE在很少的情况下才会访问网络(比如:打开我的电脑,即打开资源管理器,在地址栏里输入某网址的情况下EXPLORER.EXE才会访问网络),但问题是我没有开资源管理器,把与EXPLORER.EXE建立连接的那个远程IP地址222.73.5.211复制下来,到网上查一下发现是上海市中国电信的用户。至此我觉得很可能我的电脑中了木马,于是我开始了我的杀马之旅:

第一步:先看进程,没发现什么问题,估计是木马注入了EXPLORER.EXE进程,那么在EXPLORER.EXE的进程模块里应该能找到蛛丝马迹,用瑞星的卡卡上网助手(免费滴)查看EXPLORER.EXE进程里的模块,通过对模块里文件的修改时间的排序,马上就看到一个可疑的文件:isignup.sys







它的修改日期是昨晚9点多钟的,进入它所在的文件夹,查看它的具体属性,只有常规选项卡,一般说来,SYS文件都会有版本选项卡,这个明显可疑,然后在GOOGLE里搜索这个文件,果然发现它就是病毒:Trojan.PSW.OnlineGames





然后用卡卡助手的查找模块功能发现被isignup.sys注入的进程还真不少!!







第二步:既然找到了木马,那么下一步就是看看这个木马是如何在电脑启动的时候注入到EXPLORER.EXE里面去的,在注册表里搜索isignup.sys,找到几个,列出一个重要的:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{B8a170A8-7AD3-4678-B2FE-F2D7381CC1B5}><C:\program files\Common~1\System\..\System\..\System\isignup.sys>  [N/A]
既然木马原体找到了,启动方式也找到了,那么清除起来就简单了,到安全模式下删除木马原体,清除木马相关的注册表里的项,然后更新杀毒软件,全盘查毒。。。。
我现在为了发这个帖子,从昨晚发现到现在还没有删掉这个木马,不知道这样做是不是就完全删除病毒了,请达人指教一下!!

[ 本帖最后由 StarCraft_WW 于 2007-4-12 02:07 PM 编辑 ]

评分

参与人数 1 +2 PS币 +222 收起 理由
星海小虫子 + 2 + 222 您老杀毒杀上瘾了?

查看全部评分

 楼主| 发表于 2007-4-12 07:22 | 显示全部楼层
昨晚中的木马,为了发帖截图,这个木马我还没有杀掉,还想多研究一下,今天早上更新的杀毒软件,正不停的提示有病毒,但是因为木马注

入了EXPLORER.EXE进程,病毒无法彻底清除!!

我都舍不得杀这个木马了,真好的实验品!!!!

[ 本帖最后由 StarCraft_WW 于 2007-4-12 07:24 AM 编辑 ]
回复 支持 反对

使用道具 举报

发表于 2007-4-12 07:48 | 显示全部楼层
Nice~~~
回复 支持 反对

使用道具 举报

发表于 2007-4-12 07:49 | 显示全部楼层
lz强人,我看到木马就头痛,别说不舍得杀.我看到马上重新装系统
回复 支持 反对

使用道具 举报

发表于 2007-4-12 07:58 | 显示全部楼层
红灯 今晚 再战。。。
回复 支持 反对

使用道具 举报

发表于 2007-4-12 08:24 | 显示全部楼层
强悍的技术帖
回复 支持 反对

使用道具 举报

发表于 2007-4-12 08:25 | 显示全部楼层
一般PC里面养几只马很正常
我这种懒人只用两招:1、反间谍专家  2、GHOST
上次给一朋友整电脑,杀出2000多只马,OH MY HOLY MOTHER!
回复 支持 反对

使用道具 举报

发表于 2007-4-12 08:40 | 显示全部楼层
学知识......
回复 支持 反对

使用道具 举报

lzy01102 该用户已被删除
发表于 2007-4-12 10:02 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2007-4-12 10:05 | 显示全部楼层
WW真是强大……
回复 支持 反对

使用道具 举报

发表于 2007-4-12 13:58 | 显示全部楼层
好的,今天晚上我可不会再让你赢了
回复 支持 反对

使用道具 举报

发表于 2007-4-12 13:59 | 显示全部楼层
我已經放棄!
回复 支持 反对

使用道具 举报

发表于 2007-4-12 14:02 | 显示全部楼层
WW不是搞技术的吧,不过电脑知识是灰常强大啊
回复 支持 反对

使用道具 举报

发表于 2007-4-12 14:03 | 显示全部楼层
完全不明白ING~~~~~
回复 支持 反对

使用道具 举报

leak 该用户已被删除
发表于 2007-4-12 14:46 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2007-4-12 15:07 | 显示全部楼层
完全没看懂
※刷版是体力活※
回复 支持 反对

使用道具 举报

发表于 2007-4-12 15:19 | 显示全部楼层
太麻烦了 -_-!
回复 支持 反对

使用道具 举报

发表于 2007-4-12 15:39 | 显示全部楼层
LZ用TP-LINK无线上网..
回复 支持 反对

使用道具 举报

 楼主| 发表于 2007-4-12 16:18 | 显示全部楼层
WW不是搞技术的吧
-----------------------------------

NO 。。。卖点电脑周边的东西。。。

做点小生意而已!!!!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2007-4-12 16:19 | 显示全部楼层
LZ用TP-LINK无线上网..

------------------------------------------

呵呵。。看得挺仔细的啊!!!!!
回复 支持 反对

使用道具 举报

发表于 2007-4-12 16:19 | 显示全部楼层
好厉害........
回复 支持 反对

使用道具 举报

感觉不好 该用户已被删除
发表于 2007-4-12 17:40 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2007-4-12 17:41 | 显示全部楼层
额.....偶像你......额..........
回复 支持 反对

使用道具 举报

发表于 2007-4-12 17:41 | 显示全部楼层
晕掉了~~~~~~
回复 支持 反对

使用道具 举报

发表于 2007-4-12 18:15 | 显示全部楼层
深奥的东西啊~~~~~
回复 支持 反对

使用道具 举报

发表于 2007-4-12 18:38 | 显示全部楼层
楼主是强忍~~
回复 支持 反对

使用道具 举报

发表于 2007-4-12 18:39 | 显示全部楼层
ms我们专业要开发这种软件。。。。
汗~~
回复 支持 反对

使用道具 举报

发表于 2007-4-12 18:48 | 显示全部楼层
真的???~~
回复 支持 反对

使用道具 举报


您需要登录后才可以回帖 登录 | 注册

本版积分规则

作者 回复/查看 最后发表
本版置顶 庆祝儿童节,新的勋章消费制度...(加入恶搞勋章,强制执行)--更新购买办法 attachment  ...23456..14 kaixiang 2009-6-1 15:31 407166909 BritneySi 2020-6-4 15:54
本版置顶 有关很多国内桑苏看不了这里很多帖子的问题████████████████████  ...23456..13 redsky615 2010-12-26 02:40 38432456 UniodyUndeda 2020-6-4 13:36
本版置顶 这贴还在,我很欣慰--论坛常见问题,有不懂的地方进来看看.  ...23456..17 lexerlexer 2007-11-19 15:00 500131410 Williamwolve 2020-6-3 15:49
本版置顶 一会我来写个PS众人总结帖= =  ...23456..65 [nc]..fs 2012-8-18 21:31 192757444 janeyk16 2020-5-29 12:27
     
双鱼座这样的男子 digest recommend agree  ...23456..14 凌粤 2006-8-4 13:17 40741937 BritneySi 2020-6-4 21:44
【HighLight】WS神教教歌+FLASH HIGHLIGHT recommend agree  ...23456..9 xfdadada 2008-5-18 12:59 24818709 BomeImmowlGon 2020-6-4 21:37
万人签名留刀哥 recommend agree  ...23456..11 ruin 2008-5-19 23:42 31222212 BritneySi 2020-6-4 21:19
PK必胜之诸神的信仰...... attachment recommend agree  ...2345 洛丹伦的夏天 2007-12-27 00:03 14415236 Dennistoppy 2020-6-4 20:20
像lhb那样的屠版也不是一件容易的事啊 recommend disagree  ...23456..8 amp30 2008-5-18 11:40 22217145 BritneySi 2020-6-4 19:42
◇5月20日( 星期二 )直播帖 recommend agree  ...23456..20 一剑JAZZ 2008-5-20 17:38 57829641 BritneySi 2020-6-4 17:51
【教歌来咯】不怕不怕啦——星际版 attachment digest recommend agree  ...23456..20 PlaySC_Evilfrog 2008-5-17 21:18 59346749 BritneySi 2020-6-4 17:39
PSL图文战报(牛x,老鱼疯狂推荐!) attachment digest recommend agree  ...23456..51 油条 2006-4-27 20:35 150857987 BritneySi 2020-6-4 17:33
我不是处女(更新在第7页204楼) recommend agree  ...23456..58 诸葛小蓝 2008-5-18 13:33 171442342 BritneySi 2020-6-4 15:30
为灾区人民祈祷 attachment recommend agree  ...23456..14 geyuanchao 2008-5-19 00:20 39923370 Dennistoppy 2020-6-4 14:31
“我们中国人,不是东亚病夫”--记伟大的中国武术家李小龙 attachment digest recommend  ...23456..23 淡淡的过 2008-11-14 11:38 68261975 Dennistoppy 2020-6-4 14:30
谜一样的女人(多图、精) attachment digest recommend agree  ...23456..16 redace 2006-3-3 10:22 47147348 BritneySi 2020-6-4 12:43
汶川震区十大最感人语录 recommend agree  ...23 Raymend 2008-5-21 17:11 727331 BritneySi 2020-6-4 09:06
打卡帖No.313 Love Songs ~~~~~~~~~~~☆絶対双葉主義☆ attachment recommend agree  ...23456..51 cnzy 2017-12-28 19:02 152745004 AbermotMum 2020-6-4 07:48
一句话点评看过的电影 recommend agree  ...23456..11 sincity 2008-5-21 15:01 30717245 BritneySi 2020-6-4 03:45
悲伤电影(3。24第一部有关TOSSMM完) digest recommend agree  ...23456..20 Roy_Mustang 2008-3-19 15:07 59448926 BritneySi 2020-6-3 23:30
cc请进来,我是蛙嫂 recommend agree  ...234 PlaySC_Evilfrog 2008-5-20 23:48 9910070 LelandChisk 2020-6-3 22:21
PSL4马甲系列图文战报第一弹!!!!!!(我靠,老鱼呕血推荐!) attachment digest recommend agree  ...23456..7 ZHANGKE1982 2006-4-28 05:25 20629086 UniodyUndeda 2020-6-3 18:10
著名战术大师挖气语录精选 attachment digest recommend agree  ...23456..15 快乐王子 2011-7-15 11:59 43468861 Charlesskani 2020-6-3 10:28
打卡帖No.312 番茄蔬果之谜学术研讨会~~~~~~~~~真実はいつも一つ(o'◡'o)ノ attachment recommend agree  ...23456..63 anyoh 2014-12-28 17:57 187864766 Bogdangwy 2020-6-3 09:35
【影刀黑庄】 5.19 全国哀悼日 所有人5折.截盘.另:停庄两天 recommend agree  ...23456..7 影刀 2008-5-18 18:21 18415581 AbermotMum 2020-6-3 03:57
在这次地震中我感到中国非常缺乏科学的精神 recommend agree  ...23456 wgas 2008-5-20 22:58 17713204 BritneySi 2020-6-3 01:52
【直播讨论】League of Legend S7观战讨论帖——Samsung Galaxy夺冠 recommend  ...2 0nGameNEt 2017-9-23 12:04 578977 UniodyUndeda 2020-6-2 23:10
夜深人静的时候向硕大的小老鼠同志学习 attachment recommend agree  ...234 明年今日 2010-7-23 23:33 966265 Bogdanuww 2020-6-2 20:37
哥刚到上海了,要不是没空,真想喝死你们这群彩笔啊 recommend disagree  ...23456 chuazi 2010-4-15 01:21 16315260 Bogdanuww 2020-6-2 17:16
菊花门 attachment recommend agree  ...23456..12 PlaySC_Evilfrog 2008-5-18 11:32 35235849 ABULPCOCACYNC 2020-6-2 15:46
《认错》…… attachment digest recommend  ...23456 PlaySC_Evilfrog 2009-6-1 16:31 15418160 AbermotMum 2020-6-2 07:12
追忆我在PS的似水流年…… attachment digest recommend agree  ...23456..30 睡觉君 2007-4-11 21:51 88957314 Dennistoppy 2020-6-1 16:56
投票 ~~~~~~~~求~~~~~~~~~~~助~~~~~~~ recommend  ...23456..12 诸葛小蓝 2009-11-18 14:57 33517684 Allenopifs 2020-5-31 04:57
PLAYSC斑竹散记 attachment digest recommend agree  ...23456..27 钢琴宝宝 2006-7-19 00:19 78662870 UniodyUndeda 2020-5-31 02:59
今日论坛之星 pengyu (268) recommend agree  ...23456..50 pengyu 2008-5-20 00:31 148230784 EwGeniTMe85 2020-5-31 01:41
开始上班 digest recommend agree  ...23456..29 凌粤 2006-7-29 21:22 863126321 usoqoalubozi 2020-5-29 14:14
准备下班了,下班前灌水 recommend agree  ...23456..10 ruin 2008-5-21 17:14 27718432 FrordAppota 2020-5-29 13:15
[Mayuyu庄第十五期]9.17 OSL Final recommend agree  ...234 GradeEight 2011-9-9 20:57 957146 BomeImmowlGon 2020-5-29 13:06
我真**啊 recommend agree  ...23456 hmars 2008-5-20 18:32 16212149 FrordAppota 2020-5-29 12:28
[原创] 我与PLAYSC的四个第一次-----我和PLAYSC的故事. digest recommend agree  ...23456..16 StarCraft_WW 2006-3-6 15:52 45964465 FrordAppota 2020-5-29 12:10
水区小牌列传(继续回忆更新) attachment digest recommend agree  ...23456..31 chenxin 2008-3-24 09:30 92077501 FrordAppota 2020-5-29 11:47
哈哈,熊孩子生出来了 attach_img recommend agree  ...23456..10 imbearking 2013-9-17 07:45 28921854 ABULPCOCACYNC 2020-5-29 11:17
【名人堂】从A到Z,PS百名ID词条(2.2更新部分) attachment digest recommend agree  ...23456..31 ghosterran 2007-10-22 21:59 90976000 BomeImmowlGon 2020-5-29 10:36
PSTL S5 新赛季人员名单080801(新人加入可参见2#) attachment recommend agree  ...23456..11 djw1015 2008-5-19 10:49 31325286 UniodyUndeda 2020-5-29 09:28
【原创】菊花台 digest recommend agree  ...23456..50 Roy_Mustang 2008-5-17 23:51 147150113 ABULPCOCACYNC 2020-5-29 08:38
WCG2009成都纪行(更新完毕不太监) attachment digest recommend agree  ...23456..21 痕风 2009-11-16 00:43 62156012 FrordAppota 2020-5-29 07:26
给论坛的MM们,花开别样红(又更新。。幻觉了) digest recommend agree  ...23456..29 Naya 2007-1-3 02:20 85772806 UniodyUndeda 2020-5-29 06:57
来了解星际以外的韩国文化-泡菜 digest recommend  ...23456..9 最后一只狐狸 2005-8-3 20:57 25034779 Michaelflire 2020-5-29 02:47
【影刀福利竞猜】 5.19 Shinhan Bank ProLeague 2008 recommend agree  ...23456..11 影刀 2008-5-18 15:52 30521887 BomeImmowlGon 2020-5-28 23:59
[老游戏]大家20年前有没有玩过一款叫FireFight的空战游戏? recommend yuehan 2019-8-4 22:38 2716029 Andredrope 2020-5-28 12:50
爆猛雷人帖... attachment recommend agree  ...2 sayu 2008-8-3 15:19 461182 Rdwrdaa 2020-5-27 14:37
long time no come recommend agree  ...2 ithin 2008-5-21 21:03 576580 Jamesevore 2020-5-27 10:43
[原创:音乐推荐]离合中绽放的蓝色之花--《to blossom blue》(附下载) attachment digest recommend  ...2 darkmore-yu 2005-8-12 22:43 4210870 UniodyUndeda 2020-5-26 12:51
暴力神教__不怕不怕拉 recommend disagree  ...2 wgas 2008-5-20 11:17 586656 BomeImmowlGon 2020-5-25 19:07
[公告]论坛暂时更换界面 recommend  ...23 kaixiang 2008-5-19 11:45 827926 AbermotMum 2020-5-1 04:38
哇 账号找回来了 recommend Luna 2018-9-25 19:02 93950 Evdoshin46 2020-4-22 12:38
浪爷围脖 agree zhutoutou 2011-3-15 11:03 271332 JanLevierb 2020-4-21 21:38
远古生物留作怀念,要不,讨论下吃鸡? recommend redace 2019-3-16 20:54 2016983 dhkinaift 2020-1-13 14:55
金光佛——撸管乡是如何成圣的 attach_img recommend agree lbnanjing 2014-6-15 22:56 148604 Georgegef 2020-1-10 00:24
冲一下SCV! attachment recommend agree Edmund 2019-1-14 12:43 913800 Lemuelciz 2019-10-20 12:12
下一页 »

小黑屋|手机版|Archiver|PlaySC.COM-星际争霸论坛|星际录像下载|星际比赛直播|星际2|星际争霸2 ( 粤ICP备05123739号 )

GMT+8, 2020-8-10 07:20

Powered by Discuz! X3 Licensed

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表