再遇soundmix.dll,小试pe_xscan
来源:互联网 发布:java外文参考文献 编辑:程序博客网 时间:2024/06/09 21:33
endurer 原创
2006-12-21 第1版
今天上午,有位网友说他的电脑查杀病毒后开机时弹出提示框,说找不到文件 soundmix.dll,让偶帮忙处理。
这个东东以前遇到过,见
使用了 rootkit 技术的 soundmix.dll
http://endurer.bokee.com/5790021.html
http://blog.csdn.net/purpleendurer/archive/2006/10/24/1349155.aspx
它是利用组策略来启动,在HijackThis的简明log中看不到,但在启动项列表中可以看到。
这里试试正在写的类HijackThis的系统分析程序 pe_xscan。
在pe_xscan 的 log中可以直接看到 soundmix.dll 这个东东的启动项了:
/-------------
pe_xscan by Purple Endurer
2006-12-21 8:50:57
Windows XP Service Pack 2(5.1.2600)
管理员用户组
O4 - HKLM/../Policies/Explorer/Run: [DTService] rundll32.exe C:/WINDOWS/system32/soundmix.dll,Load
/-------------/
下午又遇到通过U盘等移动存储介质传播的
/----------
sss.exe(Kaspersky报为:Trojan-Downloader.Win32.Smaill.ecw,瑞星报为:Trojan.DL.Multi.wfg)
autorun.inf
scvhsot.exe(Kaspersky未测试,瑞星报为:Trojan.DL.Multi.wfg)
----------/
pe_xscan 的表现也不错,争取明天整理发出来^_^。
- 再遇soundmix.dll,小试pe_xscan
- 使用了 rootkit 技术的 soundmix.dll
- pe_xscan 增加 O31 项
- Dll知识小总结
- pe_xscan做了几个改动
- 更新了 pe_xscan 和 ClosePc
- lib和dll小谈
- 12-03>pe_xscan 增加 O27、O28项
- 12-10>pe_xscan 增加 O29 项
- 07-12-26>pe_xscan 增加 O30 项
- pe_xscan 修正文件时间的一个bug
- pe_xscan 做了2处改进
- pe_xscan 做了2处改进
- pe_xscan 做了1处改进
- pe_xscan优化了几处代码
- pe_xscan作了2点更新
- pe_xscan作了2点更新
- pe_xscan作了3点更新
- c语言创建多级目录
- 嵌入式程序员应知道的问题
- μC/OSII中的时钟中断技术研究
- 基于uC/OS-II的文件系统设计
- 图形图像处理-之-高质量的快速的图像缩放 中篇 二次线性插值和三次卷积插值
- 再遇soundmix.dll,小试pe_xscan
- 无语
- 30岁了 该如何谋划自己的未来
- HashMap用法:remove得到数据中相同值;
- 如何通过公网来访问防火墙后面的Oracle
- Open Suse 10.2下面最简单的chm支持方式
- CSS图片翻转
- 新家
- 2006 ACM/ICPC西安之行