搜索

[908] 2019-05-13_如何处理那些杀软都清除不了的病毒

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-16
2019-05-13_如何处理那些杀软都清除不了的病毒 如 何 处 理 那 些 杀 软 都 清 除 不 了 的 病 毒 原 创   B y p a s s   B y p a s s   2 0 1 9 - 0 5 - 1 3   作 为 一 个 运 维 工 程 师 ， 而 非 一 个 专 业 的 病 毒 分 析 工 程 师 ， 遇 到 了 比 较 复 杂 的 病 毒 怎 么 办 ？ 别 怕 ， 虽 然 对 二 进 制 不 熟 ， 但 是 依 靠 系 统 运 维 的 经 验 ， 我 们 可 以 用 自 己 的 方 式 来 解 决 它 。 感 染 现 象 描 述 ： 感 染 现 象 描 述 ： 1 、 被 感 染 的 计 算 机 向 大 量 远 程 I P 的 4 4 5 端 口 发 送 请 求 ， 出 现 了 类 蠕 虫 的 特 征 2 、 使 用 各 种 杀 毒 软 件 （ M c A f e e 、 卡 巴 斯 基 、 3 6 0 、 火 绒 、 腾 讯 管 家 等 ） 查 杀 无 果 ， 虽 然 能 识 别 出 在 C : W i n d o w s N e r w o r k D i s t r i b u t i o n 中 发 现 异 常 文 件 ， 但 即 使 删 除 N e r w o r k D i s t r i b u t i o n 后 ， 每 次 重 启 又 会 再 次 生 成 ， 不 能 完 全 清 除 病 毒 。
连 杀 软 清 除 不 了 的 病 毒 ， 只 能 手 工 来 吧 ， 个 人 比 较 偏 好 火 绒 ， 界 面 比 较 简 洁 ， 功 能 也 挺 好 用 的 ， 自 带 的 火 绒 剑 是 安 全 分 析 利 器 。 于 是 安 装 了 火 绒 ， 有 了 如 下 分 析 排 查 过 程 。 事 件 分 析 过 程 ： 事 件 分 析 过 程 ： A 、 网 络 链 接 通 过 对 外 发 包 现 象 ， 找 到 对 外 发 送 请 求 的 进 程 I D ： 4 9 6 0 B 、 进 程 分 析 进 一 步 通 过 进 程 I D 找 到 相 关 联 的 进 程 ， 父 进 程 为 1 4 6 4
找 到 进 程 I D 为 1 4 6 4 的 服 务 项 ， 逐 一 排 查 ， 我 们 发 现 服 务 项 R e m o t e U P n P S e r v i c e 存 在 异 常 。 C 、 删 除 服 务 选 择 可 疑 服 务 项 ， 右 键 属 性 ， 停 止 服 务 ， 启 动 类 型 ： 禁 止 。 停 止 并 禁 用 服 务 ， 再 清 除 N e r w o r k D i s t r i b u t i o n 目 录 后 ， 重 启 计 算 机 。 异 常 请 求 和 目 录 的 现 象 消 失 。 又 排 查 了 几 台 ， 现 象 一 致 ， 就 是 服 务 项 的 名 称 有 点 变 化 。
如 何 清 除 病 毒 呢 ？ 如 何 清 除 病 毒 呢 ？ 1 .   停 止 并 禁 用 可 疑 的 服 务 项 ， 服 务 项 的 名 称 会 变 ， 但 描 述 是 不 变 的 ， 根 据 描 述 可 快 速 找 到 可 疑 服 务 项 。 可 疑 服 务 项 描 述 ： E n a b l e s   a   c o m m o n   i n t e r f a c e   a n d   o b j e c t   m o d e l   f o r   t h e   R e m o t e   U P n P   S e r v i c e   t o   a c c e s s 删 除 服 务 项 ： S c   d e l e t e   R e m o t e U P n P S e r v i c e 2 .   删 除 C : W i n d o w s N e r w o r k D i s t r i b u t i o n 目 录 3 .   重 启 计 算 机 4 .   使 用 杀 毒 软 件 再 次 全 盘 查 杀 5 .     到 微 软 官 方 网 站 下 载 对 应 操 作 系 统 补 丁 ， 下 载 链 接 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / s e c u r i t y - u p d a t e s / s e c u r i t y b u l l e t i n s / 2 0 1 7 / m s 1 7 - 0 1 0 后 话 ： 后 话 ： 在 查 询 了 大 量 资 料 后 ， 找 到 了 一 篇 在 2 0 1 8 年 2 月 有 关 该 病 毒 的 报 告 ： N r s M i n e r ： 一 个 构 造 精 密 的 挖 矿 僵 尸 网 络 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / s y s t e m / 1 6 2 8 7 4 . h t m l 根 据 文 章 提 示 ， 这 个 病 毒 的 构 造 非 常 的 复 杂 ， 主 控 模 块 作 为 服 务 “ H y p e r - V A c c e s s   P r o t e c t i o n   A g e n t   S e r v i c e ” 的 S e r v i c e D l l 存 在 。 但 与 目 前 处 理 的 情 况 有 所 不 同 ， 该 病 毒 疑 似 是 升 级 了 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理