荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: xhjx (祝你考试顺利^_^), 信区: Virus
标 题: 聪明基因
发信站: 荔园晨风BBS站 (Sat Dec 8 20:04:48 2001), 站内信件
聪明基因也是国产木马，默认连接端口7511。服务端文件genueserver.exe，
用的是HTM文件图标，如果你的系统设置为不显示文件扩展名，那么你就会以为这
是个HTM文件，很容易上当哦。客户端文件genueclient.exe 。如果不小心运行了
服务端文件genueserver.exe，它会装模作样的启动IE，让你进一步以为这是一个
HTM文件，并且还在运行之后生成GENUESERVER.htm文件，还是用来迷惑你的！怎么
样，是不是无所不用其极？
哈哈，木马就是如此，骗你没商量！聪明基因是文件关联木马，服务端运行后
会生成三个文件，分别是：C:\WINDOWS\MBBManager.exe和Explore32.exe以及C:
\WINDOWS\system\editor.exe，这三个文件用的都是HTM文件图标，如果不注意，
还真会以为它们是HTM文件呢！
Explore32.exe用来和HLP文件关联，MBBManager.exe用来在启动时加载运行，
editor.exe用来和TXT文件关联，如果你发现并删除了MBBManager.exe，并不会真
正清除了它。一旦你打开HLP文件或文本文件，Explore32.exe和editor.exe就被激
活！它再次生成守护进程MBBManager.exe！想清除我？没那么容易！
聪明基因最可怕之处是其永久隐藏远程主机驱动器的功能，如果控制端选择了
这个功能，那么受控端可就惨了，想找回驱动器？嘿嘿，没那么容易！
清除方法：
1.删除文件。删除C:\WINDOWS下的MBBManager.exe和Explore32.exe，再删除
C:\WINDOWS\system下的editor.exe文件。如果服务端已经运行，那么就得用进程
管理软件终止MBBManager.exe这个进程，然后在windows下将它删除。也可到纯
DOS下删除MBBManager.exe，editor.exe在windows下可直接删除。
2. 删除自启动文件。展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下，删除
键值“MainBroad BackManager”，其值为C:\WINDOWS\MBBManager.exe，它每次在
开机时就被加载运行，因此删之别手软！
3.恢复TXT文件关联。聪明基因将注册表
HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认键值由C:
\WINDOWS\NOTEPAD.EXE %1改为C:\WINDOWS\system\editor.exe %1，因此要恢复成
原值。同理，到注册表的
HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command下，将此时
的默认键值由C:\WINDOWS\system\editor.exe %1改为C:\WINDOWS\NOTEPAD.EXE
%1，这样就将TXT文件关联恢复过来了。
4.恢复HLP文件关联。聪明基因将注册表
HKEY_CLASSES_ROOT\hlpfile\shell\open\command下的默认键值改为C:
\WINDOWS\explore32.exe %1，因此要恢复成原值：C:\WINDOWS\WINHLP32.EXE %1
。同理，到注册表的
HKEY_LOCAL_MACHINE\Software\CLASSES\hlpfile\shell\open\command下，将此时
的默认键值由C:\WINDOWS\explore32.exe %1改为C:\WINDOWS\WINHLP32.EXE %1，
这样就将HLP文件关联恢复过来了。
好了，可以和聪明基因说“再见”了！
--
╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳
╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳
╳╳爱你，不长，就一生. ╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳
╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳Oicq: 28174835╳╳╳╳
╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳╳
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店