遭遇 kupqytu.dll/Trojan.Win32.Undef.fzq,kmwprnp.dll/Trojan.Win32.Agent.lmo 等1

最新推荐文章于 2024-04-24 15:09:25 发布
最新推荐文章于 2024-04-24 15:09:25 发布
阅读量101 收藏
点赞数
文章标签： 操作系统

遭遇 kupqytu.dll/Trojan.Win32.Undef.fzq,kmwprnp.dll/Trojan.Win32.Agent.lmo 等1

endurer 原创
2008-06-03 第1版

今天，上回遭遇 gjlbj.vya / Trojan.Win32.Agent.kle的网友（详见：遭遇 gjlbj.vya / Trojan.Win32.Agent.kle 等）说病毒又复发了~

传pe_xscan给网友扫描log发回来一看，跟上回的差不多：

 

pe_xscan 08-04-26 by Purple Endurer 

2008-6-2 11:9:43 

6.0.2900.2180 

MSIE:6.0.2900.2180 

管理员用户组 

正常模式 

 
  

[System Process] 
* 0 

　　 
C:/WINDOWS/system32/fpkltop.dll  
| 1666-12-28 17:17:3 

　　 
C:/WINDOWS/system32/xhcdlgh.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.2180 
| Advanced Windows 32 Base API 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| advapi32.dll 
| advapi32.dll 

　　 
C:/WINDOWS/system32/jtopxst.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.3119 
| Windows NT BASE API Client DLL 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301) 
| Microsoft Corporation 
| ? 
| kernel32 
| kernel32 

　　 
C:/WINDOWS/system32/fhrkmik.dll  
| 2004-8-17 14:0:0 

　　 
C:/WINDOWS/system32/xzjceac.dll  
| 2008-5-13 14:39:2 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.2180 
| Advanced Windows 32 Base API 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| advapi32.dll 
| advapi32.dll 

　　 
C:/WINDOWS/system32/jlvoqmo.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.3119 
| Windows NT BASE API Client DLL 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301) 
| Microsoft Corporation 
| ? 
| kernel32 
| kernel32 

C:/WINDOWS/Explorer.EXE 
* 2036 
| 2004-8-17 4:0:0 
| Microsoft(R) Windows(R) Operating System 
| 6.00.2900.3156 
| Windows Explorer 
| (C) Microsoft Corporation. All rights reserved. 
| 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234) 
| Microsoft Corporation 
| ? 
| explorer 
| EXPLORER.EXE 

　　 
C:/WINDOWS/system32/fhrkmik.dll  
| 2004-8-17 14:0:0 

　　 
C:/WINDOWS/system32/fpkltop.dll  
| 1666-12-28 17:17:3 

C:/WINDOWS/System32/ctfmon.exe 
* 388 
| 2004-8-17 14:0:0 
| Microsoft? Windows? Operating System 
| 5.1.2600.2180 
| CTF Loader 
| ? Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| CTFMON 
| CTFMON.EXE 

　　 
C:/WINDOWS/system32/fhrkmik.dll  
| 2004-8-17 14:0:0 

　　 
C:/WINDOWS/system32/xzjceac.dll  
| 2008-5-13 14:39:2 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.2180 
| Advanced Windows 32 Base API 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| advapi32.dll 
| advapi32.dll 

　　 
C:/WINDOWS/system32/jlvoqmo.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.3119 
| Windows NT BASE API Client DLL 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301) 
| Microsoft Corporation 
| ? 
| kernel32 
| kernel32 

　　 
C:/WINDOWS/system32/fpkltop.dll  
| 1666-12-28 17:17:3 

　　 
C:/WINDOWS/system32/xhcdlgh.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.2180 
| Advanced Windows 32 Base API 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| advapi32.dll 
| advapi32.dll 

　　 
C:/WINDOWS/system32/jtopxst.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.3119 
| Windows NT BASE API Client DLL 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301) 
| Microsoft Corporation 
| ? 
| kernel32 
| kernel32 

C:/WINDOWS/System32/conime.exe 
* 464 
| 2004-8-17 14:0:0 
| Microsoft? Windows? Operating System 
| 5.1.2600.2180 
| Console IME 
| ? Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| Console 
| CONIME.EXE 

　　 
C:/WINDOWS/system32/fpkltop.dll  
| 1666-12-28 17:17:3 

　　 
C:/WINDOWS/system32/xhcdlgh.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.2180 
| Advanced Windows 32 Base API 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| advapi32.dll 
| advapi32.dll 

　　 
C:/WINDOWS/system32/jtopxst.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.3119 
| Windows NT BASE API Client DLL 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301) 
| Microsoft Corporation 
| ? 
| kernel32 
| kernel32 

　　 
C:/WINDOWS/system32/fhrkmik.dll  
| 2004-8-17 14:0:0 

　　 
C:/WINDOWS/system32/xzjceac.dll  
| 2008-5-13 14:39:2 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.2180 
| Advanced Windows 32 Base API 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| advapi32.dll 
| advapi32.dll 

　　 
C:/WINDOWS/system32/jlvoqmo.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.3119 
| Windows NT BASE API Client DLL 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301) 
| Microsoft Corporation 
| ? 
| kernel32 
| kernel32 

C:/Program Files/Internet Explorer/iexplore.exe 
* 968 
| 2005-11-29 3:40:0 
| Microsoft(R) Windows(R) Operating System 
| 6.00.2900.2180 
| Internet Explorer 
| (C) Microsoft Corporation. All rights reserved. 
| 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| iexplore 
| IEXPLORE.EXE 

　　 
C:/WINDOWS/system32/fhrkmik.dll  
| 2004-8-17 14:0:0 

　　 
C:/WINDOWS/system32/xzjceac.dll  
| 2008-5-13 14:39:2 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.2180 
| Advanced Windows 32 Base API 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| advapi32.dll 
| advapi32.dll 

　　 
C:/WINDOWS/system32/jlvoqmo.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.3119 
| Windows NT BASE API Client DLL 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301) 
| Microsoft Corporation 
| ? 
| kernel32 
| kernel32 

　　 
C:/WINDOWS/system32/fpkltop.dll  
| 1666-12-28 17:17:3 

　　 
C:/WINDOWS/system32/xhcdlgh.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.2180 
| Advanced Windows 32 Base API 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 
| Microsoft Corporation 
| ? 
| advapi32.dll 
| advapi32.dll 

　　 
C:/WINDOWS/system32/jtopxst.dll  
| 2008-5-13 14:39:3 
| Microsoft(R) Windows(R) Operating System 
| 5.1.2600.3119 
| Windows NT BASE API Client DLL 
| (C) Microsoft Corporation. All rights reserved. 
| 5.1.2600.3119 (xpsp_sp2_gdr.070416-1301) 
| Microsoft Corporation 
| ? 
| kernel32 
| kernel32 

O22 - SharedTaskScheduler: () - {851D962F-A63E-51E9-63FB-0C941DA62FB8} = 
C:/WINDOWS/system32/QTVNP.dll 

O22 - SharedTaskScheduler: () - {62EA63FC-730B-2EB6-30C8-D961EA730C95} = 
C:/WINDOWS/system32/YACUW.dll 

O22 - SharedTaskScheduler: () - {2FB730C9-40D8-FB83-0D95-A63EB740C952} = 
C:/WINDOWS/system32/WZBTV.dll 

O22 - SharedTaskScheduler: () - {D962EA73-EB74-962F-B740-41DA52EB740D} = 
C:/WINDOWS/system32/NPSUM.dll 

O22 - SharedTaskScheduler: () - {FB830C95-0D95-B840-D961-63FB740D962F} = 
C:/WINDOWS/system32/BDGXA.dll 

O22 - SharedTaskScheduler: () - {EA73FB74-FB84-A73F-C841-51EA62FB841D} = 
C:/WINDOWS/system32/MORTL.dll 

O22 - SharedTaskScheduler: () - {FB74FC85-0C95-B740-C952-62FB730C952E} = 
C:/WINDOWS/system32/NPRUL.dll 

O22 - SharedTaskScheduler: () - {C851D962-DA63-851E-A63F-30C941D962FB} = 
C:/WINDOWS/system32/CEHJB.dll 

O22 - SharedTaskScheduler: () - {C850D962-DA62-851D-A63E-30C841D962FB} = 
C:/WINDOWS/system32/WYBSV.dll 

O22 - SharedTaskScheduler: () - {730C841D-851E-30C9-51EA-EB74FC851EA7} = 
C:/WINDOWS/system32/DFIKC.dll 

O22 - SharedTaskScheduler: () - {63FB730C-740D-3FB8-40D9-DA63EB740D96} = 
C:/WINDOWS/system32/KNPRJ.dll 

O22 - SharedTaskScheduler: () - {1EA62FB8-3FC7-EA72-FC84-952DA63FC851} = 
C:/WINDOWS/system32/HKMEG.dll 

O22 - SharedTaskScheduler: () - {B740C851-C952-740D-952E-2FB830C951EA} = 
C:/WINDOWS/system32/VXACU.dll 

O22 - SharedTaskScheduler: () - {D962EA63-EA73-962E-B730-40D951EA730C} = 
C:/WINDOWS/system32/JLOQI.dll 

O22 - SharedTaskScheduler: () - {41D952EA-62EA-1DA5-2FB7-C840C952EB74} = 
C:/WINDOWS/system32/EHJBD.dll 

O22 - SharedTaskScheduler: () - {EA63EB74-FB84-A63F-B841-51EA62FB841D} = 
C:/WINDOWS/system32/MOQTK.dll 

O22 - SharedTaskScheduler: () - {0D951EA7-2EB6-D961-EB73-841C952EB740} = 
C:/WINDOWS/system32/CFHZB.dll 

O22 - SharedTaskScheduler: () - {A63FB740-B841-63FC-841D-1EA72FB840D9} = 
C:/WINDOWS/system32/EGJLD.dll 

O22 - SharedTaskScheduler: () - {62FB730C-740D-2FB8-40D9-DA63EB740D96} = 
C:/WINDOWS/system32/IKNPH.dll 

O22 - SharedTaskScheduler: () - {52EA62FB-63FB-2EA6-3FC7-C951DA63FC85} = 
C:/WINDOWS/system32/TWYQS.dll 

O22 - SharedTaskScheduler: () - {1EA62FB8-3FC7-EA72-FC84-952DA63FC841} = 
C:/WINDOWS/system32/ZCEWY.dll 

O22 - SharedTaskScheduler: () - {40C841DA-51E9-0C94-1EA6-B74FC851EA73} = 
C:/WINDOWS/system32/KMOGI.dll 

O22 - SharedTaskScheduler: () - {FC850D96-1DA6-C851-DA63-730C841DA63F} = 
C:/WINDOWS/system32/PSUXO.dll 

O22 - SharedTaskScheduler: () - {EA62EB74-FB83-A63E-B840-51E962FB841D} = 
C:/WINDOWS/system32/MOQIK.dll 

O22 - SharedTaskScheduler: () - {FC840D96-1DA5-C850-DA62-730B841DA63F} = 
C:/WINDOWS/system32/DGIAC.dll 

O22 - SharedTaskScheduler: () - {C851D962-DA62-851E-A63F-30C840D962FB} = 
C:/WINDOWS/system32/SUXZR.dll 

O22 - SharedTaskScheduler: () - {EB73FC85-0C94-B74F-C951-62FA730C952E} = 
C:/WINDOWS/system32/ORTLN.dll 

O22 - SharedTaskScheduler: () - {841D952E-962F-41DA-62FB-FC850D962FB8} = 
C:/WINDOWS/system32/MORTL.dll 

O22 - SharedTaskScheduler: () - {D961EA63-EA72-962E-B73F-40D851EA730C} = 
C:/WINDOWS/system32/DFIZC.dll 

O22 - SharedTaskScheduler: () - {EB74FC85-0C95-B740-C952-62FB730C952E} = 
C:/WINDOWS/system32/QTVYP.dll 

O22 - SharedTaskScheduler: () - {EA73FB84-FC85-A730-C851-52EB63FC851E} = 
C:/WINDOWS/system32/GILNF.dll 

O22 - SharedTaskScheduler: () - {1DA62EB7-2FB8-DA63-FB84-851E962EB740} = 
C:/WINDOWS/system32/JLOQI.dll 

O22 - SharedTaskScheduler: () - {EA72FB84-FC84-A73F-C850-52EA63FC851E} = 
C:/WINDOWS/system32/OQTKN.dll 

O22 - SharedTaskScheduler: () - {740D851E-952E-40D9-52EB-FB840C952EA7} = 
C:/WINDOWS/system32/XACFW.dll 

O22 - SharedTaskScheduler: () - {63FC740D-841D-3FC8-41DA-EA73FB841DA6} = 
C:/WINDOWS/system32/MPRUL.dll 

O22 - SharedTaskScheduler: () - {C851D962-DA63-851E-A63F-30C941DA63FC} = 
C:/WINDOWS/system32/GILNF.dll 

O22 - SharedTaskScheduler: () - {3FC740D9-41D9-FC84-1DA5-A73FB740D962} = 
C:/WINDOWS/system32/ZBEVY.dll 

O22 - SharedTaskScheduler: () - {B841C951-D952-841D-962E-3FB830C952EB} = 
C:/WINDOWS/system32/BEGJA.dll 

O22 - SharedTaskScheduler: () - {2EB63FC8-30C8-EB73-0C94-962EA63FC851} = 
C:/WINDOWS/system32/ACFWZ.dll 

O22 - SharedTaskScheduler: () - {52EA63FB-73FB-2EB6-30C8-D951DA63FC85} = 
C:/WINDOWS/system32/BEGYA.dll 

O22 - SharedTaskScheduler: () - {B840C851-C952-840D-952E-2FB830C952EB} = 
C:/WINDOWS/system32/FIKME.dll 

O22 - SharedTaskScheduler: () - {3FC840C9-40D9-FC84-1D96-A63FB740D962} = 
C:/WINDOWS/system32/RTWYQ.dll 

O22 - SharedTaskScheduler: () - {0C941DA6-1EA6-C951-EA72-740C851EA63F} = 
C:/WINDOWS/system32/YADUX.dll 

O22 - SharedTaskScheduler: () - {0C951DA6-1EA7-C952-EA73-740D851EA63F} = 
C:/WINDOWS/system32/MORTL.dll 

O22 - SharedTaskScheduler: () - {40D951DA-51EA-0D95-2EA7-B740C851EA73} = 
C:/WINDOWS/system32/YADFX.dll 

O22 - SharedTaskScheduler: () - {3FC740C9-40D8-FC84-1D95-A63EB740D962} = 
C:/WINDOWS/system32/PRULO.dll 

O22 - SharedTaskScheduler: () - {30C941DA-51EA-0C95-1EA7-B740C841DA63} = 
C:/WINDOWS/system32/TWYBS.dll 

O22 - SharedTaskScheduler: () - {0D961EA7-2EB7-D962-EB74-841D952EB740} = 
C:/WINDOWS/system32/WZBEV.dll 

O22 - SharedTaskScheduler: () - {30C841DA-51E9-0C94-1EA6-B74FC841DA63} = 
C:/WINDOWS/system32/DGIAC.dll 

O22 - SharedTaskScheduler: () - {841C952E-962E-41D9-62FA-FC840D962FB8} = 
C:/WINDOWS/system32/OQTKN.dll 

O22 - SharedTaskScheduler: () - {1EA72FB8-3FC8-EA73-FC85-952EA63FC841} = 
C:/WINDOWS/system32/XACFW.dll 

O22 - SharedTaskScheduler: () - {730B841D-851D-30C8-51E9-EB73FC851EA7} = 
C:/WINDOWS/system32/XZCTW.dll 

O22 - SharedTaskScheduler: () - {952EA63F-A730-52EB-730C-0D961EA730C8} = 
C:/WINDOWS/system32/PRUWO.dll 

O22 - SharedTaskScheduler: () - {41DA52EA-62EB-1DA6-2FB7-C841C952EB74} = 
C:/WINDOWS/system32/QTVYP.dll 

O22 - SharedTaskScheduler: () - {62FA730C-740C-2FB7-40D8-DA62EB740D96} = 
C:/WINDOWS/system32/WYBSV.dll 

O22 - SharedTaskScheduler: () - {B740C851-C952-740D-952E-2FB830C851EA} = 
C:/WINDOWS/system32/TVYAS.dll 

O22 - SharedTaskScheduler: () - {2EA62FB8-3FC7-EA72-FC84-952DA63FC851} = 
C:/WINDOWS/system32/EGIAC.dll 

O22 - SharedTaskScheduler: () - {51EA62EB-62FB-1EA6-3FB8-C851D962FB84} = 
C:/WINDOWS/system32/LNQSK.dll 

没有发现新的启动项……
 

中午去网友家检查，发现这个病毒还挺牛的：安全模式进不去，瑞星卡卡安全助手，金山清理专家都运行不了，HijackThis一运行就会被删除~
 

到 http://purpleendurer.ys168.com 下载 bat_do 和 FileInfo。
 

用 FileInfo 提取可疑文件信息，用 bat_do 延时删除，再生成去除属性、删除，改名命令，在下次启动时执行。
 

运行 regedit.exe，在删除 O22项时，无意中发现病毒用的两个启动项：
/---
"{62d4650a-ea5c-3fa1-fb6d-ea5ced82fd02}"="oytucxy.exe C://WINDOWS//system32//{62d4650a-ea5c-3fa1-fb6d-ea5ced82fd02}//kupqytu.dll s"
"{6e8bbb5c-e603-3b58-f714-e60333d4b63d}"="oqatvrt.exe C://WINDOWS//system32//{6e8bbb5c-e603-3b58-f714-e60333d4b63d}//kmwprnp.dll s"
---/
 

启动项的位置很古怪，估计没有什么系统分析扫描程序能扫得出来~
 

(未完待续)

                

        

        




    




    

      

        

            

              
                
                  iteye_6637
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      










                



	

		

			

				
					
osx.raedbot.rar_At Risk_OSX.Raedb_linux trojan_realbasic_xraed

				
			

			

				

					09-21
				

			

		

		

			
				
Cross-Platform worm-trojan (Win32 , Linux and Mac OS ) source in REALBasic , At your OWN risk .

			
		

	



                

              
                



	

		

			

				
					
遭遇Backdoor.Gpigeon.2007.ca,Trojan-PSW.Win32.QQRob.lg,Backdoor.Win32.Agent.bcn等1

				
			

			

				

					caobihole
				

				

					06-20
					
					215
					
				

			

		

		

			
				
endurer 原创2007-06-20 第1版
这两天晚上都在忙着帮一位网友清除电脑中的病毒~
先用网友电脑中原有的 HijackThis 扫描 log，发现如下可疑项：/---Logfile of HijackThis v1.99.1Scan saved at 23:35:36, on 2005-12-30Platform: Windows XP SP2 (WinNT 5.01.2600)...

			
		

	



                


  
              

                


	

		

			

				
					
遭遇Trojan.DL.Win32.Autorun.yuz,Trojan.Win32.Inject.gh,Trojan.Win32.Agent.zsq等

				
			

			

				

					caobihole
				

				

					10-23
					
					268
					
				

			

		

		

			
				
遭遇Trojan.DL.Win32.Autorun.yuz,Trojan.Win32.Inject.gh,Trojan.Win32.Agent.zsq等 
endurer 原创2007-10-23 第1版
pe_xscan 07-08-30 by Purple Endurer2007-10-22 13:13:44Windows XP Service Pack 2(5.1.2600)管理员用户组...

			
		

	





	

		

			

				
					
又遇Trojan.PSW.Win32.QQPass,Trojan.PSW.Win32.GameOL等1

				
			

			

				

					caobihole
				

				

					06-13
					
					173
					
				

			

		

		

			
				
又遇Trojan.PSW.Win32.QQPass,Trojan.PSW.Win32.GameOL等1
endurer 原创 2008-06-13 第1版

一位朋友说最近他的电脑中的瑞星杀毒软件和防火墙软件的实时监控图标不见了，电脑反应很慢，请偶帮忙检修。
下载 pe_xscan 扫描 log 并分析，发现如下可疑项：
pe_xscan 08-04-26 by Purple Endur...

			
		

	



		

			
		



	

		

			

				
					
system.exe,alien32.exe,ftsKetNt.7ps,SysKetNt.Sys, iexpe.exe等1

				
			

			

				

					caobihole
				

				

					01-05
					
					895
					
				

			

		

		

			
				
system.exe,alien32.exe,ftsKetNt.7ps,SysKetNt.Sys, iexpe.exe等1

endurer 原创
2009-01-05 第1版

昨天中午，一位网友说他电脑中IE首页被强制修改为hxxp://www.35029.com，输入法无法切换，请偶帮忙检修。

使用pe_xscan 扫描log并分析，发现如下可疑项(进程模块部分有省略)：
p...

			
		

	





	

		

			

				
					
conda 和 pip 常用命令+ python虚拟环境

				
			

			

				

					zhaojiafu的博客
				

				

					05-25
					
					748
					
				

			

		

		

			
				
文章目录1、镜像源：2、pip一些常用命令：3、conda一些常用命令：4、tensorflow的安装：5、3070显卡安装1.14版本的tensorflow：
1、镜像源：
阿里云 http://mirrors.aliyun.com/pypi/simple/

中国科技大学 https://pypi.mirrors.ustc.edu.cn/simple/

豆瓣(douban) http://pypi.douban.com/simple/

清华大学 https://pypi.tuna.tsinghua.

			
		

	





	

		

			

				
					
2020年trojan最新windows64客户端trojan-1.15.1-win.zip

				
			

			

				

					04-14
				

			

		

		

			
				
2020年trojan最新windows64客户端

			
		

	





	

		

			

				
					
AxureRP 9.0.0.3714.7z

				
			

			

				

					09-30
				

			

		

		

			
				
AxureRP 9.0.0.3714.7z

			
		

	





	

		

			

				
					
xxx.rar_xxx video_xxx.CBp.VDO_xxx.video._视频 解压缩

				
			

			

				

					09-22
				

			

		

		

			
				
视频图像的编解码，将原始图像压缩成MPEG4格式，然后在客户端解压缩显示

			
		

	





	

		

			

				
					
laravel-5.2.31.zip

				
			

			

				

					05-26
				

			

		

		

			
				
laravel-5.2.31

			
		

	





	

		

			

				
					
IE主页被改为http://www.9348.cn?原来是QQ2009.exe,TXP1atform.exe,svchoct.exe,klan.sys等作怪1

					
热门推荐

				
			

			

				

					Purpleendurer@CSDN
				

				

					06-13
					
					1万+
					
				

			

		

		

			
				
endurer 原创2009-06-13 第1版今晚一位朋友说他的电脑可能中毒了，系统反应很慢，IE主页被改为hxxp://www.9348.cn，不定期弹广告窗口，在桌面上添加广告快捷方式，硬盘双击打不开……请偶帮忙检修。下载 pe_xscan扫描 log并分析，发现如下可疑项（进程模块部分有省略）：/---pe_xscan 09-04-28 by Purple Endurer200

			
		

	





	

		

			

				
					
遭遇sqmapi32.dll,kvmxfma.dll,rarjdpi.dll,google.dll,a0b1.dll等

				
			

			

				

					Purpleendurer@CSDN
				

				

					11-07
					
					2553
					
				

			

		

		

			
				
遭遇sqmapi32.dll,kvmxfma.dll,rarjdpi.dll,google.dll,a0b1.dll等endurer 原创2007-11-07 第1版中招后IE工作不正常，电脑不定期弹广告窗口，打开任意网页顶部都出现推荐FireFox的信息；启动程序时会报告 svchost.exe 出错，无法运行cmd.exe、WinRAR……进入安全模式时出现蓝屏错误：Unkno

			
		

	





	

		

			

				
					
遭遇EBUIITI.SYS,QBNLWVQCIMQBOS.DLL,JSRLDZLVYUNXEO.DLL,JSRLDZLVYUNXEO.DLL等

				
			

			

				

					Purpleendurer@CSDN
				

				

					11-08
					
					1475
					
				

			

		

		

			
				
遭遇EBUIITI.SYS,QBNLWVQCIMQBOS.DLL,JSRLDZLVYUNXEO.DLL,JSRLDZLVYUNXEO.DLL等endurer 原创2007-11-08 第1版昨天，一位网友说的电脑中的AntiVir不停地报告发现病毒，工作速度很慢，让偶通过QQ帮他检修。检查AntiVir的日志，如下（去掉了重复的病毒项目）：/---Exported events:2

			
		

	





	

		

			

				
					
linux查看一个目录下每个文件夹的大小

				
			

			

				

					Debug yourself!
				

				

					04-19
					
					429
					
				

			

		

		

			
				
这会列出指定目录下每个文件夹的大小，并以人类可读的格式（例如，KB，MB，GB）显示。要查看一个目录下每个文件夹的大小，你可以使用。替换为你要查看的目录的实际路径。命令（disk usage）。

			
		

	





	

		

			

				
					
Go下载安装及切换不同版本的方法

				
			

			

				

					tangPHP的博客
				

				

					04-18
					
					1005
					
				

			

		

		

			
				
GVM(与Ruby中的RVM一样)最初是由Josh Bussdieker开发的，它允许为每个项目或项目组创建开发环境，分离不同的Go版本和包依赖关系，以提供更大的灵活性并防止版本问题。go install 命令会把go1.22.1版本作为1.22.2的可执行安装包，存放在 ~/go/bin下面。已经安装go的情况下(例如当前版本为：1.22.2)，可以通过go install 来安装其他版本。切换到指定的包集后，后续使用go build、go run命令时会把下载的包安装到包集目录。

			
		

	





	

		

			

				
					
服务器中查看CPU/GPU使用情况的常用命令

				
			

			

				

					qq_45734745的博客
				

				

					04-18
					
					248
					
				

			

		

		

			
				
Ctrl+C退出
参考博文：https://mbd.baidu.com/ug_share/mbox/4a83aa9e65/share?product=smartapp&tk=6ff15196d305c4dd3daab94b4abb81a4&share_url=https%3A%2F%2Fyebd1h.smartapps.cn%2Fpages%2Fblog%2Findex%3FblogId%3D131555148%26_swebfr%3D1%26_swebFromHost%3Dbaiduboxapp&doma

			
		

	





	

		

			

				
					
linux的“＞”和“＞＞”

					
最新发布

				
			

			

				

					qq_45212655的博客
				

				

					04-24
					
					236
					
				

			

		

		

			
				
文件存在，新的输出将被添加到文件的内容之后；如果文件不存在，将会创建一个新文件。文件存在，它的内容将被新的输出覆盖；如果文件不存在，将会创建一个新文件。都是用于文件重定向的操作符，它们用于将命令的输出发送到文件中。用于创建一个新文件或覆盖现有文件的内容。用于将输出附加到现有文件的末尾，而不是覆盖它。

			
		

	





	

		

			

				
					
tryhackme

				
			

			

				

					2303_80978034的博客
				

				

					04-21
					
					753
					
				

			

		

		

			
				
TryHackMe是一个在线的网络安全学习平台，旨在帮助用户学习和提升网络安全技能。它提供了一系列的虚拟实验室和挑战，供用户进行实践和学习。通过TryHackMe，用户可以学习到各种网络安全相关的知识和技术，如渗透测试、漏洞利用、密码破解、网络分析等。TryHackMe的特点包括：.Web(网络安全)
	Web是CTF竞赛中主要的题型之一，题目涉及到许多常见的WEB漏洞，诸如XSS、文件包含、代码执行、上传漏洞、SQL注入。也有一些简单的关于网络基础知识的考察，例如返回包、TCP-IP、数据包内容和构造。可

			
		

	





	

		

			

				
					
Trojan-Downloader.Win32.Agent.bbb 木马手动查杀

				
			

			

				

					06-09
				

			

		

		

			
				
1. 打开任务管理器，结束所有Trojan-Downloader.Win32.Agent.bbb木马相关进程。  2. 删除Trojan-Downloader.Win32.Agent.bbb木马相关的注册表项。在开始菜单中输入“regedit”打开注册表编辑器，找到以下路径：HKEY_...

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值