史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2002-12-30, 06:15 AM   #1
電腦低手
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
Post 下載安裝WebcamXP程式網友請注意!檔案感染後門木馬程式!

原分享文章位置:http://www.slime5.com.tw/forums/showthread.php?s=&threadid=607

內文所提供下載的WebcamXP.PRO.v1.00.226.zip壓縮檔內,Setup.exe檔案感染BKDR_LANA.01後門木馬程式!

Norton AntiVirus + 27/12/2002最新病毒碼,未能偵測到有問題。
PC-cillin + 390或以上病毒碼,偵測到檔案感染BKDR_LANA.01後門木馬程式。
其他防毒程式未作測試!

關於BKDR_LANA.01詳細資料及解決方法請參考:BKDR_LANA.01 說明與解決方案


本人受感染系統為Win ME,受感染後檔案名稱為『NORTON.EXE』,存放路徑在『C:\WINDOWS\SYSTEM』內,服務名稱為『Backey!』。

登錄檔被修改位置:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Backey!"="C:\WINDOWS\SYSTEM\NORTON.EXE"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"Backey!"="C:\WINDOWS\SYSTEM\NORTON.EXE"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components]
Backey!

system.ini 檔被修改位置:
[boot]
shell=explorer.exe norton.exe

win.ini 檔被修改位置:
[windows]
load=norton.exe
run=norton.exe
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2002-12-30, 10:28 AM   #2 (permalink)
註冊會員
榮譽勳章
UID - 1331
在線等級: 級別:3 | 在線時長:22小時 | 升級還需:10小時級別:3 | 在線時長:22小時 | 升級還需:10小時級別:3 | 在線時長:22小時 | 升級還需:10小時
註冊日期: 2002-12-06
VIP期限: 2007-04
文章: 41
精華: 0
現金: 114 金幣
資產: 114 金幣
預設

感謝告知
難怪我的Pccllin有掃到
ahomtw 目前離線  
送花文章: 0, 收花文章: 1 篇, 收花: 1 次
回覆時引用此帖
舊 2002-12-30, 10:34 AM   #3 (permalink)
註冊會員
 
ltu6323 的頭像
榮譽勳章

勳章總數
UID - 9793
在線等級: 級別:0 | 在線時長:0小時 | 升級還需:5小時
註冊日期: 2002-12-11
VIP期限: 2005-12
文章: 799
精華: 0
現金: -22 金幣
資產: -22 金幣
預設


我之前也走中過
Norton 掃不到

Pc-Cllin 卻掃得到的毒
ltu6323 目前離線  
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
發文 回覆



發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用

相似的主題
主題 主題作者 討論區 回覆 最後發表
Win98 怎麼灌 86258354 軟體應用問題討論區 7 2005-12-06 07:18 PM


所有時間均為台北時間。現在的時間是 07:02 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1