过期域名预定抢注

 找回密碼
 免费注册

忽然感覺系統慢了抓包一看

[複製鏈接]
發表於 2007-6-4 11:57:48 | 顯示全部樓層
winlogon.exe是系統進程啊. m7 K. K) n6 I) X
不是病毒
回復 给力 爆菊

使用道具 舉報

 樓主| 發表於 2007-6-4 15:05:24 | 顯示全部樓層
原帖由 努力努力再努力 於 2007-6-4 11:57 發表* Y) p6 k# i, K4 T* z
winlogon.exe是系統進程啊
* |1 y- `, y5 j' G  ^1 B不是病毒

4 u. L& D. k, Q6 }  L5 `( e4 [) y; r% S2 d& ?6 j
遠程IP端口:221.200.60.58:8000. I4 \. [6 n& z. b6 H
! D! X' N) B+ B( |
而且還隱藏打開這個網址 肯定是感染木馬之類的了。# O1 ?: A8 v% p" A  ?
而且抓包一看總是隱藏打開這個網址 「hawkwl.go.3322.org」
回復 给力 爆菊

使用道具 舉報

發表於 2007-6-4 17:10:11 | 顯示全部樓層
什麼抓包軟件啊這麼好用,發一個上來大家一起用啊!
回復 给力 爆菊

使用道具 舉報

發表於 2007-6-4 18:27:10 | 顯示全部樓層
您查詢的IP:221.200.60.58
# B: M, \* K( `, Q' K7 x0 F5 }7 e本站主數據:遼寧省瀋陽市 網通5 G3 G+ L1 K8 |$ j
查詢結果2:遼寧省瀋陽市 網通; r, j" R. }& ?& s* b
查詢結果3:遼寧省瀋陽市 網通ADSL
0 x7 n6 A. t. ^; o# y 3 x  a, o9 T% L! [: K6 \# r: H
找下插入進程類木馬清除方法................
回復 给力 爆菊

使用道具 舉報

發表於 2007-6-4 21:45:54 | 顯示全部樓層
: 蛋蛋這麼不小心啊```木馬應該是注入了Winlogon進程```可能是守望者吧```不要強行結束Winlogon.exe哦,好像會藍屏的。用冰刃讀取Winlogon的模塊信息,看看有沒可疑的DLL卸載掉,不行重裝得了:
回復 给力 爆菊

使用道具 舉報

 樓主| 發表於 2007-6-4 23:41:26 | 顯示全部樓層
ok 我再試試 今天兩瓶啤酒 我又扶牆回來的 不知道什麼時候才能逾越兩瓶啤酒的瓶頸5 u# [  {; {0 `$ V$ K$ n
- j$ _4 w  \5 A$ E' m5 b0 g
nnd
回復 给力 爆菊

使用道具 舉報

發表於 2007-6-5 00:34:16 | 顯示全部樓層
貌似高手不少
6 j- T, k% a6 U2 o; W. c8 E要找原因,99.9%中了
回復 给力 爆菊

使用道具 舉報

發表於 2007-6-5 00:46:52 | 顯示全部樓層
開機以後,連網以前,用netstat -an命令看下系統開放著的端口,有點用吧。
回復 给力 爆菊

使用道具 舉報

 樓主| 發表於 2007-6-5 02:17:51 | 顯示全部樓層
今天迷迷糊糊的繼續殺馬!~7 {9 a/ z! m. ]/ n+ v

. Y  l) v: s' k1 c' H& W我參考了網上的一篇文章 下載了一個Syscheck2的進程管理9 c8 G; y5 ?( i* d8 D
第一步# ^# U9 M+ a9 w
結速這個進程 smss
% X+ `9 p, q( z1 h/ Z! C第二步0 u  h1 h( r- f& E9 [
然後點擊winlogon 看到有一個dente.dll的危險dll文件 遂刪除。  然後就以為ok了 因為抓包已經抓不到自己隱藏打開那個網址了。(已經證實那個網址是自動上線的動態毒命)高興、激動。但是重啟已經不能重啟了,不知道是不是結束了進程鬧得。強制關機。在開,nnd  又出來了!崩潰~! T* e( S  v9 h" j% V" S
繼續重複以上的步驟。準備開機再試!然後故作聰明的從虛擬機複製出了一個winlogon .exe 的文件放在本機的系統文件裡面。藍屏 系統進不去了!  遂。。重新恢復的以前的系統。早知道早晚要恢復就不費這個勁了!
  J1 V- Y4 r! w# X. H( M) u總結完畢 ^_^ ; |! L  ~. t% R8 ?5 K* a

( {! N5 Y0 _% B. n) l! Mps:佩服守望者 這個挺強的「加強的進程守護;包含文件的守護;刪除文件的方式將無法刪除守望;非法卸載成為歷史」
回復 给力 爆菊

使用道具 舉報

發表於 2007-6-5 09:07:52 | 顯示全部樓層
感染在其他盤,寄生在其他文件裡面,很複雜,整機反覆殺,效果也不是很好,我一般就是重裝,整機格盤。要不然毒還藏在其他盤裡,開機又有毒。
回復 给力 爆菊

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 免费注册

本版積分規則

过期高净值品牌域名预定抢注

點基

GMT+8, 2026-5-2 16:16

By DZ X3.5

小黑屋

快速回復 返回頂部 返回列表