● Re: 请教：病毒gwboy怎么老是杀不完全？？ - 荔园在线 | 深圳大学学生论坛,荔园晨风BBS,深大在线网站

荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀

发信人: pl (报应,依家轮到我比返人"合"!), 信区: Virus
标  题: Re: 请教：病毒gwboy怎么老是杀不完全？？
发信站: 荔园晨风BBS站 (Wed May 14 18:04:45 2003), 站内信件

广外男生 Hack.gwboy.118272 ★★★ 传播方式：文件网络

　　远程控制及网络监控的木马,除了具备普通木马的功能外还有自己的新特色：

　　1.病毒利用dll插入线程寄生到Windows系统进程(如explorer)中，本身没有单独
      进程。

　　2.复制自身到system32目录下，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
       Windows\CurrentVersion\Run中添加自己。

　　复制寄生到进程的一个DLL到system32目录下，随机写入注册表，位置不固定，
    重启之后随系统进程启动自身。

　　3.打开系统后门，主动连接客户端，客户端对被控制的机器有很高的权限。

　　病毒运行后，主控端就就具有了客户端的高级权限，进行一切可破坏的活动，
例如：删除、更改、添加文件等，甚至可以格式化硬盘，具有极高的危害性，
金山毒霸提醒大家注意防范，不要随便点击陌生的文件或链接，尽快升级您的杀毒软件

到http://tech.tyfo.com/tech/software/block/html/2003032800541.html
           http://www.zgc.org.cn/bbs/showdoc.asp?bid=12&id=34344&pageNo=1
看看可不可以手动删除
【在 rainhai (☆你是我的幸福☆) 的大作中提到: 】
: 金山毒霸查到在WINNT目录下查到gwboy.exe gwboydll.dll
: 把这些文件都删除了，但是重起后一段时间又会查到这些病毒！
: 请高手指教！thx～～～

--
      あれからぼくたちは
      何かを信じてこれたかなぁ…
      夜空のむこうには
      明日がもう待ってい*cる        － Smap

※ 修改:·pl 於 May 14 18:23:18 修改本文·[FROM: 192.168.1.176]
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.1.176]

荔园在线首页友情链接：深圳大学深大招生荔园晨风BBS S-Term软件网络书店