查看文章 |
某公司的机器狗免疫程序..
2007-12-01 10:27
基本思路是： 1、建立pcihdd.sys“免疫”文件夹，设置为只读和隐藏。 没有设置权限和内置歧义文件夹，这种所谓的“免疫”文件夹形同虚设 相关： http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/blog/item/db25c5c46603e3aa8226ace3.html 2、设置系统文件Userinit.exe为只读，应该是防止被机器狗修改。 这方法对于机器狗变种来说毫无意义。 相关： http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/blog/item/1bccac02ebd8170c4bfb51d3.html 3、修改HOSTS，屏蔽一个域名（yu.8s7.net），还是失效的，汗....
偶没运行，就大概看了下``` UPX壳，脱后载入OD.. 首先查找是否已经免疫，如果免疫过了，则退出 然后获得一些系统信息和环境变量... 1、获得系统目录路径，建立drivers\pcihdd.sys文件：
2、修改pcihdd.sys和Userinit文件\文件夹属性：
3、添加HOSTS域名，屏蔽网站：
。。。。。。。。。。。。。汗，我看过挂机器狗的IP至少有50个以上 另外这个程序，只能起无效的免疫作用，不能清除机器狗病毒。 PS：俺可不是枪手，表鄙视俺啊 T_T 转该文章的不准注明出处和原文作者！！！！！
|
最近读者：
