 
- 积分
- 43492
- 威望
- 9279
- 金钱
- 8
- 阅读权限
- 150
- 来自
- Bonn
- 在线时间
- 3551 小时
|
最近2次败在一病毒手下,真是不甘心啊
2次,现象都是类似,系统IP被非法绑定,在Windows中扫描病毒,能发现,但是杀不掉。无论是安全模式还是其它系统杀毒,只能找到部分文件,清除不干净(系统带病毒)。Linux中手工删掉病毒体后,在起动机器PPP协议显示720错误,重置IP协议和Winsock协议无效。以太网工作正常。VPN和拨号网络却瘫痪。
郁闷死了。
查系统进程发现,开机后有2个可疑进程,ID号高于其它系统进程,一个是名为DLLHOST.exe 另一个就是hosts.exe 这俩个不是系统服务所以可手工停止,但是找不到加载地方。
怀疑IE被劫持,但是找不到可疑的插件。
这两次都是之前打开了网页或者下载了可疑软件(里面带插件或者什么东西)。由于插件杀毒软件不做检测(伟大的微软公司好大的后门),所以他们可疑登门入室,然后插入Shell进程,伪装成正常程序。然后还修改注册表。
例如有个机器,竟然多了一个VPN设备,隐藏看不到,自己定义了一个网关,劫持所有流量。太可恶了。IP地址是192.168.53.208 ping后回显如下。
PING 192.168.53.208 (192.168.53.208) 56(84) bytes of data.
From 192.168.52.10 icmp_seq=1 Destination Host Unreachable
From 192.168.52.10 icmp_seq=2 Destination Host Unreachable
From 192.168.52.10 icmp_seq=3 Destination Host Unreachable
From 192.168.52.10 icmp_seq=4 Destination Host Unreachable
From 192.168.52.10 icmp_seq=5 Destination Host Unreachable
具体为什么是这个地址,百思不解。 |
|