我既電腦用yahoo反間諜掃瞄掃到有(sogou A)木馬,用反間諜掃瞄清除D毒,結果刪除完,重新開機之後再掃,發覺D毒仲係度~點先可以刪除佢呀??!~
key "hkey_local_machine \\software\\sohu r&d" (sogou A)係呢個file,但我揾唔到呀,用執行都唔得呀~~ help me ~~~~thank you very much~
help~ 有木馬!~
2007-03-27 12:49 am
回答 (2)
2007-03-27 12:52 am
✔ 最佳答案
自我復製木馬(有HijackThis) 呢個死木馬,我(一連線上網),就自我復製,搞到我個cpu,行到100%.咩都做唔到
佢係 C:\Documents and Settings\Administrator,自我復製左5個(內有我的最愛,「開始」功能表,桌面,Cookies的文件)最大一個,去到600mb
用卡巴c基,都刪唔到佢,,,,,,
用virus驅逐艦(網上掃毒)都唔得,,,,,,,
http://www.viruschaser.com.hk/webscan/?color=68b9e1,ff99c1?cure=on
之後聽c兄說,用windows live onecore http://safety.live.com/site/zh-tw/default.htm
刪木馬,,,,,,,之後開機,唔見左(一部分)起動程式
之後聽yen_0110 兄
(執行唔到任何 EXE FILES
用sreng2 先主程式檔案名改成 .com / .scr )而家正常,可用!!!
以下是(卡巴c基)的掃毒,有o的重復的,因太多相同我刪左o的冇貼上來~
將在電腦重新啟動時被刪除: 木馬程式 Trojan-PSW.Win32.OnLineGames.bs 檔案: C:\DOCUME~1\ADMINI~2.KAI\LOCALS~1\Temp\mhs2.dll
已刪除: 木馬程式 Trojan-PSW.Win32.OnLineGames.bs 執行模組: SVCH0ST.exe\mhs2.dll
未發現: 木馬程式 Trojan-PSW.Win32.OnLineGames.bs 檔案: C:\DOCUME~1\ADMINI~2.KAI\LOCALS~1\TEMP\MHS2.DLL
未發現: 木馬程式 Trojan-PSW.Win32.OnLineGames.bs 執行模組: SVCH0ST.exe\mhs2.dll
已刪除: 木馬程式 Trojan-PSW.Win32.OnLineGames.bs 執行模組: SVCH0ST.exe\mhs2.dll
已刪除: 木馬程式 Trojan-PSW.Win32.OnLineGames.bs 執行模組: SVCH0ST.exe\mhs2.dll
已刪除: 木馬程式 Trojan-PSW.Win32.OnLineGames.bs 執行模組: SVCH0ST.exe\mhs2.dll
已刪除: 木馬程式 Trojan-PSW.Win32.Nilage.avi 檔案: C:\System Volume Information\_restore{B759D9D1-578E-45A2-90F2-DB770335034E}\RP3\A0000466.dll
已刪除: 木馬程式 Trojan-PSW.Win32.WOW.nr 檔案: C:\System Volume Information\_restore{B759D9D1-578E-45A2-90F2-DB770335034E}\RP3\A0000467.exe/NSPack
已刪除: 木馬程式 Trojan-PSW.Win32.Nilage.ara 檔案: C:\System Volume Information\_restore{B759D9D1-578E-45A2-90F2-DB770335034E}\RP3\A0000468.exe
已刪除: 木馬程式 Backdoor.Win32.Agent.air 檔案: C:\System Volume Information\_restore{B759D9D1-578E-45A2-90F2-DB770335034E}\RP3\A0000469.exe
已刪除: 木馬程式 Backdoor.Win32.Agent.air 檔案: C:\System Volume Information\_restore{B759D9D1-578E-45A2-90F2-DB770335034E}\RP3\A0000470.exe
已刪除: 木馬程式 Trojan-PSW.Win32.Hangame.dn 檔案: C:\System Volume Information\_restore{B759D9D1-578E-45A2-90F2-DB770335034E}\RP3\A0000471.exe/NSPack
已刪除: 木馬程式 Trojan-PSW.Win32.OnLineGames.bs 執行模組: SVCH0ST.exe\mhs2.dll
已檢測到: 木馬程式 Trojan.Win32.LipGame.bm URL: http://www.www2.p0rt2.com/files/epl224bf2.cab\epl.exe
已檢測到: 木馬程式 Trojan-Clicker.Win32.Agent.ac URL: http://www.www2.p0rt2.com/files/777.cab\vbsys2.dll
2007-03-27 1:03 am
特洛依木馬程式介紹
特洛伊木馬程式(Trojan Horse)其實是一種惡性程式，和病毒(Virus)最大的不同是，特洛伊木馬通常不會自我複製，大多用來竊取電腦密碼。原則上它只是一種遠端管理工具。而且本身不帶傷害性，也沒有感染力，所以不能稱之為病毒(但也有人稱之為第二代病毒)。
特洛伊木馬程式一般是以尋找後門、竊取密碼為主的惡性程式。木馬是一類特殊的惡性程式，如果不小心使用了一個含有木馬程式的軟體，該木馬就會被"種"到電腦裡，以後上網時，電腦控制權就完全交給了"駭客"，他便能透過你的電腦，竊取密碼、信用卡號碼等機密資料，而且還可以對電腦進行監視、控制、查看、修改資料等操作。
許多的駭客會先偵測這部電腦中已開啟的port，然後試著利用一些應用軟體的漏洞，或是作業系統本身的bug來侵入這個通訊埠(port。所謂的port，就是電腦為了與外部網路上的資訊相回應所執行程式而開啟的通道)。但是，利用上述方法入侵費時費力。所以駭客會設計一些看似好玩的小遊戲或軟體來提供免費下載，或透過E-mail大量傳送。當使用者在電腦上執行了這些程式，將會被偷偷開啟一到多個port。此時，駭客即可大舉進攻，在電腦上盡情掠奪。這種入侵方式，即所謂的『特洛依木馬(Trojan Horse)』。(由此可知，不要到處下載安裝免費軟體、盡量別開啟執行E-mail附件檔)
在使用電腦的過程中您可能遇到如下情況：電腦的速度明顯下降，硬碟在不停地讀寫，滑鼠不聽使喚，鍵盤無效，使用中的視窗被關閉，新的視窗被莫名其妙地打開，網路傳輸指示燈一直在閃爍，電腦無故重開機…這些不正常現象，可能說明了你的電腦中了木馬程式。木馬是一種破壞力十分強的駭客工具，那應該如何檢測木馬的存在呢？下面介紹幾項木馬的特徵及預防的方法。
特洛伊木馬的特徵
1 不需要本身的使用者準許就可獲得電腦的使用權。
2 程式體積十分微小，執行時不會佔用太多資源。
3 執行時很難停止它的活動。
4 執行時不會在系統中顯示出來。
5 一次執行後，就會自動登錄在系統啟動區，之後
每次在 Windows 載入時自動執行。
6 一次執行後，就會自動變更檔名，甚至隱形。
7 一次執行後，會自動複製到其他資料夾中。
8 做到連本身使用者都無法執行的動作。
預 防 方 法
1 不要執行任何來歷不明的軟體
很多木馬病毒都是透過綁在其他的軟體中來傳播的，一旦運行了這個被綁定的軟體就會被感染，因此在下載軟體的時候需要特別注意。在軟體安裝之前一定要用防毒軟體檢查一下，建議用專門殺木馬的軟體來進行檢查，確定無毒後再使用。
2 不要隨意打開郵件附件
現在絕大部份木馬病毒都是透過郵件來傳遞的，而且有的還會連環擴散，連累其它電腦，因此對郵件附件的運行尤其需要注意。
3 重新選擇新的用戶端軟體
很多木馬病毒主要感染的是Microsoft的Outlook和Outlook Express的郵件用戶端軟體，因為這兩款軟體全球使用量最大，駭客們對它們的漏洞已經洞察得比較透徹。如果選用其他的郵件軟體，收到木馬病毒攻擊的可能性就會減小，至少不會反復感染給通訊錄中的好友。此外也可以直接透過Web方式來開啟信箱，這樣就能大大降低木馬病毒的感染機率。
4 將檔案總管設定成"始終顯示副檔名"
將Windows檔案總管設定成始終顯示副檔名，一些文件副檔名vbs、shs、pif的文件多為木馬病毒的特徵，如果碰到這些可疑的文件副檔名時就應該要特別注意。
5 儘量少用"共用文件夾"
如果因工作等原因必須將電腦設置成共用，則最好單獨開一個共用文件夾，把所有需共用的文件都放在這個共用文件夾中，注意千萬不要將系統目錄設置成共用。
6 執行反木馬即時監控軟體
木馬防範重要的一點就是在上網時最好執行反木馬即時監控軟體，The Cleaner等軟體一般都能即時顯示當前所有執行中的程式並有詳細的描述資訊。此外加上一些專業的最新的防毒軟體、個人防火牆等進行監控就可以放心了。
7 經常更新系統
很多木馬都是透過系統漏洞來進行攻擊的，微軟公司發現這些漏洞之後都會在第一時間內發佈更新檔，只要執行Windows Update更新系統就是一種最好的木馬防範辦法
冰河木馬原理揭秘
作者：傅歆 發文時間：2004.11.17
前 言
在網上，大家最關心的事情之一就是木馬：最近出了新的木馬嗎？木馬究竟能實現哪些功能？木馬如何防治？木馬究竟是如何工作的？本文試圖以我國最著名的木馬之一 冰河為例，向大家剖析木馬的基本原理，為大家揭開木馬的神秘面紗。
木馬冰河是用C++Builder寫的，為了便於大家理解，我將用相對比較簡單的VB來說明它，其中涉及到一些WinSock編程和Windows API的知識，如果你不是很了解的話，請去查閱相關的資料。
一、基礎篇（揭開木馬的神秘面紗）
無論大家把木馬看得多神秘，也無論木馬能實現多麼強大的功能，木馬，其實質只是一個網路客戶/服務程式。那麼，就讓我們從網路客戶/服務程式的編寫開始...
二、控制篇（木馬控制了這個世界！）
由於Win98開放了所有的許可權給用戶，因此，以用戶許可權運行的木馬程式幾乎可以控制一切，讓我們來看看冰河究竟能做些什麼(看了後,你會認同我的觀點:稱冰河為木馬是不恰當的,冰河實現的功能之多,足以成為一個成功的遠程式控制制軟體)。
三、潛行篇（Windows，一個捉迷藏的大森林）
木馬並不是合法的網路服務程式，因此，它必須想盡一切辦法隱藏自己，好在，Windows是一個捉迷藏的大森林!
四、破解篇（魔高一尺、道高一丈）
本文主要是探討木馬的基本原理,木馬的破解並非是本文的重點(也不是我的長處),具體的破解請大家期待yagami的《特洛伊木馬看過來》，本文只是對通用的木馬防禦、卸載方法做一個小小的總結。
五、狡詐篇（只要你的一點點疏忽......)
只要你有一點點的疏忽，就有可能被人安裝了木馬，知道一些給人種植木馬的常見伎倆對於保證自己的安全不無裨益。
參考資料:
http://hk.knowledge.yahoo.com/question/?qid=7006072302901
一般的人對木馬的認識如果不夠的話.在網路上會吃很大的虧喔....
木馬本身不是病毒而是一種程式.俗稱測路器.鍵盤測路器或是滑鼠測路器.對使用者輸入的信號做回傳的工作.本身有很大的效益.但如今都被拿來當做犯罪的工具.實非當初者研發的本意..........
所以現在的使用者.如果不幸重了木馬的話.應有相當的認識.不能只有更改帳號密碼這簡單.最重要是要把木馬程式殺掉.才能確保使用找的安全....
特洛伊木馬程式(Trojan Horse)其實是一種惡性程式，和病毒(Virus)最大的不同是，特洛伊木馬通常不會自我複製，大多用來竊取電腦密碼。原則上它只是一種遠端管理工具。而且本身不帶傷害性，也沒有感染力，所以不能稱之為病毒(但也有人稱之為第二代病毒)。
特洛伊木馬程式一般是以尋找後門、竊取密碼為主的惡性程式。木馬是一類特殊的惡性程式，如果不小心使用了一個含有木馬程式的軟體，該木馬就會被"種"到電腦裡，以後上網時，電腦控制權就完全交給了"駭客"，他便能透過你的電腦，竊取密碼、信用卡號碼等機密資料，而且還可以對電腦進行監視、控制、查看、修改資料等操作。
許多的駭客會先偵測這部電腦中已開啟的port，然後試著利用一些應用軟體的漏洞，或是作業系統本身的bug來侵入這個通訊埠(port。所謂的port，就是電腦為了與外部網路上的資訊相回應所執行程式而開啟的通道)。但是，利用上述方法入侵費時費力。所以駭客會設計一些看似好玩的小遊戲或軟體來提供免費下載，或透過E-mail大量傳送。當使用者在電腦上執行了這些程式，將會被偷偷開啟一到多個port。此時，駭客即可大舉進攻，在電腦上盡情掠奪。這種入侵方式，即所謂的『特洛依木馬(Trojan Horse)』。(由此可知，不要到處下載安裝免費軟體、盡量別開啟執行E-mail附件檔)
在使用電腦的過程中您可能遇到如下情況：電腦的速度明顯下降，硬碟在不停地讀寫，滑鼠不聽使喚，鍵盤無效，使用中的視窗被關閉，新的視窗被莫名其妙地打開，網路傳輸指示燈一直在閃爍，電腦無故重開機…這些不正常現象，可能說明了你的電腦中了木馬程式。木馬是一種破壞力十分強的駭客工具，那應該如何檢測木馬的存在呢？下面介紹幾項木馬的特徵及預防的方法。
特洛伊木馬的特徵
1 不需要本身的使用者準許就可獲得電腦的使用權。
2 程式體積十分微小，執行時不會佔用太多資源。
3 執行時很難停止它的活動。
4 執行時不會在系統中顯示出來。
5 一次執行後，就會自動登錄在系統啟動區，之後
每次在 Windows 載入時自動執行。
6 一次執行後，就會自動變更檔名，甚至隱形。
7 一次執行後，會自動複製到其他資料夾中。
8 做到連本身使用者都無法執行的動作。
預 防 方 法
1 不要執行任何來歷不明的軟體
很多木馬病毒都是透過綁在其他的軟體中來傳播的，一旦運行了這個被綁定的軟體就會被感染，因此在下載軟體的時候需要特別注意。在軟體安裝之前一定要用防毒軟體檢查一下，建議用專門殺木馬的軟體來進行檢查，確定無毒後再使用。
2 不要隨意打開郵件附件
現在絕大部份木馬病毒都是透過郵件來傳遞的，而且有的還會連環擴散，連累其它電腦，因此對郵件附件的運行尤其需要注意。
3 重新選擇新的用戶端軟體
很多木馬病毒主要感染的是Microsoft的Outlook和Outlook Express的郵件用戶端軟體，因為這兩款軟體全球使用量最大，駭客們對它們的漏洞已經洞察得比較透徹。如果選用其他的郵件軟體，收到木馬病毒攻擊的可能性就會減小，至少不會反復感染給通訊錄中的好友。此外也可以直接透過Web方式來開啟信箱，這樣就能大大降低木馬病毒的感染機率。
4 將檔案總管設定成"始終顯示副檔名"
將Windows檔案總管設定成始終顯示副檔名，一些文件副檔名vbs、shs、pif的文件多為木馬病毒的特徵，如果碰到這些可疑的文件副檔名時就應該要特別注意。
5 儘量少用"共用文件夾"
如果因工作等原因必須將電腦設置成共用，則最好單獨開一個共用文件夾，把所有需共用的文件都放在這個共用文件夾中，注意千萬不要將系統目錄設置成共用。
6 執行反木馬即時監控軟體
木馬防範重要的一點就是在上網時最好執行反木馬即時監控軟體，The Cleaner等軟體一般都能即時顯示當前所有執行中的程式並有詳細的描述資訊。此外加上一些專業的最新的防毒軟體、個人防火牆等進行監控就可以放心了。
7 經常更新系統
很多木馬都是透過系統漏洞來進行攻擊的，微軟公司發現這些漏洞之後都會在第一時間內發佈更新檔，只要執行Windows Update更新系統就是一種最好的木馬防範辦法
冰河木馬原理揭秘
作者：傅歆 發文時間：2004.11.17
前 言
在網上，大家最關心的事情之一就是木馬：最近出了新的木馬嗎？木馬究竟能實現哪些功能？木馬如何防治？木馬究竟是如何工作的？本文試圖以我國最著名的木馬之一 冰河為例，向大家剖析木馬的基本原理，為大家揭開木馬的神秘面紗。
木馬冰河是用C++Builder寫的，為了便於大家理解，我將用相對比較簡單的VB來說明它，其中涉及到一些WinSock編程和Windows API的知識，如果你不是很了解的話，請去查閱相關的資料。
一、基礎篇（揭開木馬的神秘面紗）
無論大家把木馬看得多神秘，也無論木馬能實現多麼強大的功能，木馬，其實質只是一個網路客戶/服務程式。那麼，就讓我們從網路客戶/服務程式的編寫開始...
二、控制篇（木馬控制了這個世界！）
由於Win98開放了所有的許可權給用戶，因此，以用戶許可權運行的木馬程式幾乎可以控制一切，讓我們來看看冰河究竟能做些什麼(看了後,你會認同我的觀點:稱冰河為木馬是不恰當的,冰河實現的功能之多,足以成為一個成功的遠程式控制制軟體)。
三、潛行篇（Windows，一個捉迷藏的大森林）
木馬並不是合法的網路服務程式，因此，它必須想盡一切辦法隱藏自己，好在，Windows是一個捉迷藏的大森林!
四、破解篇（魔高一尺、道高一丈）
本文主要是探討木馬的基本原理,木馬的破解並非是本文的重點(也不是我的長處),具體的破解請大家期待yagami的《特洛伊木馬看過來》，本文只是對通用的木馬防禦、卸載方法做一個小小的總結。
五、狡詐篇（只要你的一點點疏忽......)
只要你有一點點的疏忽，就有可能被人安裝了木馬，知道一些給人種植木馬的常見伎倆對於保證自己的安全不無裨益。
參考資料:
http://hk.knowledge.yahoo.com/question/?qid=7006072302901
一般的人對木馬的認識如果不夠的話.在網路上會吃很大的虧喔....
木馬本身不是病毒而是一種程式.俗稱測路器.鍵盤測路器或是滑鼠測路器.對使用者輸入的信號做回傳的工作.本身有很大的效益.但如今都被拿來當做犯罪的工具.實非當初者研發的本意..........
所以現在的使用者.如果不幸重了木馬的話.應有相當的認識.不能只有更改帳號密碼這簡單.最重要是要把木馬程式殺掉.才能確保使用找的安全....
收錄日期: 2021-04-12 21:16:14
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070326000051KK02292