雪楓月舞

To 開啟後會跳出很多網頁廣告 Or 防毒會掃出 Ramnit.a 的人

發表於 2016-12-1 13:37:57
雪楓月舞 發表於 2016-12-1 13:37:57 | 顯示全部樓層 |閱讀模式
那廢話不多說 直接進入教學 (原理會附在最下方 有任何問題歡迎直接提問步驟如下:
1.打開資料夾

2.裡面有個名叫 localhostSrv.exe 的檔案 先把它刪除

3.再新增一個檔案命名為 localhostSrv.exe (任何檔案都可以 重點是副檔名要改成 exe)
總之 建立好之後 對檔案 右鍵 > 內容 要長的跟下面的一樣

4.將 唯讀 屬性 打勾 然後按確定

5.打開遊戲 開始玩
---------------------------------------------------------------------
如果 以上檔案改完之後 防毒還是掃出 Ramnit.a
請接著做以下步驟
1.進入   C:\Program Files (x86)\Microsoft
看看有沒有一個檔案叫做 DesktopLayer.exe (請記得注意隱藏的檔案)
如果有 請做下面步驟 (沒有的話 那我也無解了QQ 不過你可以在下面發問
2.按照樓上 1~4步驟 先把原本的刪除 再建立一個一模一樣的檔案
---------------------------------------------------------------------
接著是最後一部分 ( 原理.原因 ) 不想看的人 可以跳過


原因:
經過我的不專業研判 應該是 登入器 (localhost.exe) 感染了Srv病毒
會自動建立出一個 localhostSrv.exe (其實真正可用的Srv病毒殺傷力很大) 但是這個還好
因為一個正常的 Srv病毒 並不會導向一般的網站 而是導向一個他們製作好的連結 並下載dll 或其他檔案 接著執行 並注入登陸檔 進而達到感染電腦 ( 之後我會拆解我們感染的Srv 最近沒甚麼空~
接著 這個Srv讓我匪夷所思的 就是建立 Ramnit.a 這個 蠕蟲病毒 (蠕蟲病毒是甚麼 請上網google)
這個蠕蟲 殺傷力 好像也不大 只是我的防毒會一直跳出來 有點煩0.0


解決原理:
既然 知道了他是透過建立檔案並執行 來達到他們要的效果
那我們只要把它建立的檔案刪除(好險沒有被改到太多登陸檔 或常駐記憶體 不然刪除就很麻煩了)
並建立一個同名檔案 設定成 唯讀 (唯讀就是只能讀取 這樣它就無法建立檔案了 也就不會有進一步的感染問題
瀏覽 4874 回復 2

您需要登錄後才可以回帖 登錄 | 註冊會員

返回頂部