“鸡尾酒”疗法对付多种木马的混合入侵
时间:01-21
来源:赛迪网
点击:
这里引用的"鸡尾酒"疗法是医学名词,是指医师同时使用多种抗病毒的药物对付艾滋病。对于计算机病毒来说,单个的工具(特别是很出名的工具)很容易被病毒列为对抗目标而失去效应,就好比医学上说的抗药性,如果将多个工具结合使用,就能用来对抗计算机病毒的这种抗攻击能力(抗药性)。
上周末遇到一个将主页锁定为www.321so.net的广告木马,周一又见到一个类似的案例,同样是弹广告,杀毒软件失效、任务管理器打不开、不能访问杀毒厂商的网站、安全模式蓝屏、系统还原被禁用。
遇到这种情况时,相当多的用户会寻求专杀工具来解决,以前类似现象可以用AV终结者专杀工具解决,但遗憾的是,病毒制造和传播手段也在不断进化,黑色产业链的从业者肯定不会停滞不前,他们总能找到对付杀毒软件和专杀工具的办法。
系统被这样的病毒入侵是灾难性的,我敢说:这样的病毒入侵如果没有专业人员指导,99%的用户会选择重新安装。
说说我的鸡尾酒疗法
我通常会准备这几个工具:
毒霸急救箱--一个傻瓜化的通用的木马删除工具,很多木马我们期待用它一次扫描重启就完成木马清除和系统的修复。
清理专家的独立小模块,需要的可以到爱毒霸社区下载。
重要的组件有:
进程管理器--内置安全认证的进程模块分析器。
文件粉碎器--强制删除顽固程序模块的好工具。
系统垃圾清理工具--很多下载器会藏身于系统临时文件夹和IE缓存文件夹,手动删除不如这个来的快捷。
sreng--用来分析日志。
冰忍--用来分析和杀死进程。
XDELBOX--相当好用的重启删除工具,可以直接导入需要删除的文件列表,一次重启全部删除。
处置思路
以下工具可顺序执行,也可不分先后分别执行。
1.首先尝试急救箱,这是个新工具,病毒经常用来结束安全软件运行的几个方法对急救箱都是无效的,新版本也具备一定的反rootkit能力。
对于不是太复杂的木马入侵,急救箱一次重启就搞定的比例大约为78%。
今天的这个实例急救箱失败了,表现为扫描总也无法完成,扫描中该程序会崩溃掉。
2.急救箱程序崩溃可能是被正在运行的病毒木马干扰,解决这个问题,需要进程管理器
本实例中,直接运行冰刃失败,显然是被映像劫持。随机改名后运行可以启动,但迅速被关闭。类似安全工具不能直接执行的,改名是最简单的办法。
随便将清理专家的进程管理器改名后运行,发现有system.exe在运行,还有若干个DLL模块被判定为病毒。将这些模块全部选中后结束进程。
3.将sreng随机改名后执行,将分析日志导出为log文件。
上周末遇到一个将主页锁定为www.321so.net的广告木马,周一又见到一个类似的案例,同样是弹广告,杀毒软件失效、任务管理器打不开、不能访问杀毒厂商的网站、安全模式蓝屏、系统还原被禁用。
遇到这种情况时,相当多的用户会寻求专杀工具来解决,以前类似现象可以用AV终结者专杀工具解决,但遗憾的是,病毒制造和传播手段也在不断进化,黑色产业链的从业者肯定不会停滞不前,他们总能找到对付杀毒软件和专杀工具的办法。
系统被这样的病毒入侵是灾难性的,我敢说:这样的病毒入侵如果没有专业人员指导,99%的用户会选择重新安装。
说说我的鸡尾酒疗法
我通常会准备这几个工具:
毒霸急救箱--一个傻瓜化的通用的木马删除工具,很多木马我们期待用它一次扫描重启就完成木马清除和系统的修复。
清理专家的独立小模块,需要的可以到爱毒霸社区下载。
重要的组件有:
进程管理器--内置安全认证的进程模块分析器。
文件粉碎器--强制删除顽固程序模块的好工具。
系统垃圾清理工具--很多下载器会藏身于系统临时文件夹和IE缓存文件夹,手动删除不如这个来的快捷。
sreng--用来分析日志。
冰忍--用来分析和杀死进程。
XDELBOX--相当好用的重启删除工具,可以直接导入需要删除的文件列表,一次重启全部删除。
处置思路
以下工具可顺序执行,也可不分先后分别执行。
1.首先尝试急救箱,这是个新工具,病毒经常用来结束安全软件运行的几个方法对急救箱都是无效的,新版本也具备一定的反rootkit能力。
对于不是太复杂的木马入侵,急救箱一次重启就搞定的比例大约为78%。
今天的这个实例急救箱失败了,表现为扫描总也无法完成,扫描中该程序会崩溃掉。
2.急救箱程序崩溃可能是被正在运行的病毒木马干扰,解决这个问题,需要进程管理器
本实例中,直接运行冰刃失败,显然是被映像劫持。随机改名后运行可以启动,但迅速被关闭。类似安全工具不能直接执行的,改名是最简单的办法。
随便将清理专家的进程管理器改名后运行,发现有system.exe在运行,还有若干个DLL模块被判定为病毒。将这些模块全部选中后结束进程。
3.将sreng随机改名后执行,将分析日志导出为log文件。
在这个日志中发现较多异常
|
- ESET NOD32安全套装全新亮相(04-17)
- "熊猫烧香"刚走 "电眼间谍"新病毒现身网络(01-05)
- Secure Computing喜获两项类别大奖(01-15)
- 我从未后悔改变世界(02-08)
- 灰鸽子病毒战又打响 专家建议网民无需恐慌(02-20)
- 病毒预警 马威尔和腕儿波变种(03-02)