再遇soundmix.dll，小试pe

endurer 原创

2006-12-21 第1版

今天上午，有位网友说他的电脑查杀病毒后开机时弹出提示框，说找不到文件 soundmix.dll，让偶帮忙处理。

这个东东以前遇到过，见

使用了 rootkit 技术的 soundmix.dll
http://endurer.bokee.com/5790021.html
http://blog.csdn.net/purpleendurer/archive/2006/10/24/1349155.aspx

它是利用组策略来启动，在HijackThis的简明log中看不到，但在启动项列表中可以看到。

这里试试正在写的类HijackThis的系统分析程序 pe_xscan。

在pe_xscan 的 log中可以直接看到 soundmix.dll 这个东东的启动项了：

/-------------
pe_xscan by Purple Endurer
2006-12-21 8:50:57
Windows XP Service Pack 2(5.1.2600)
管理员用户组

O4 - HKLM/../Policies/Explorer/Run: [DTService] rundll32.exe C:/WINDOWS/system32/soundmix.dll,Load
/-------------/

下午又遇到通过U盘等移动存储介质传播的

/----------
sss.exe（Kaspersky报为：Trojan-Downloader.Win32.Smaill.ecw，瑞星报为：Trojan.DL.Multi.wfg）
autorun.inf
scvhsot.exe（Kaspersky未测试，瑞星报为：Trojan.DL.Multi.wfg）
----------/

pe_xscan 的表现也不错，争取明天整理发出来^_^。

再遇soundmix.dll，小试pe_xscan相关推荐

计算机junit测试类,复利计算器4.0之再遇JUnit
复利计算器4.0之再遇JUnit 前言虽然之前的复利计算器版本已经尝试过使用JUnit单元测试,但由于没有系统性地学习过JUnit的使用,用得并不好,主要问题表现在测试的场景太少,并没有达到测试所需 ...
谷歌中国搜索业务再遇挑战
昨日,Google全球副总裁.中国区总裁刘允,出席Google创想时空活动.新京报记者周岗峰摄新京报讯 (记者刘夏)在中国市场艰难前行多年后,由搜索起家的Google开始转战中国移动广告市场.昨 ...
mysql4.0升级_再遇MySQL4.0升级到MySQL5.1的时候
已经好久没搞过MySQL4.0升级到MySQL4.1/MySQL5.0/MySQL5.1的操作了.昨天晚上一个朋友的服务器有几个数据库需要做这样的操作. 冷不丁再遇到这样的情况的确有点楞,不过好在之前 ...
hive insert into values 没反应_再遇死锁insert语句导致的死锁
日前,我们生产上遇到了一个死锁现象,通过show engine innodb status 看到死锁信息如下(场景复现,生产上的语句不同,但情况完全相同): 如图所示,能看到的信息,仅仅看到两个相同& ...
反编译C#的dll文件并修改，再重新生成dll
1.把dll文件导入到ildasm工具中,ildasm是由微软提供的.net程序反编译工具,位于"C:\Program Files\Microsoft SDKs\Windows\v6.0A\ ...
一道[CSCCTF 2019 Qual]FlaskLight的详解再遇SSTI
目录 SSTI 无二次渲染的示例存在二次渲染的示例漏洞复现 [CSCCTF 2019 Qual]FlaskLight 做这道题的时候,再次深入了解了一下SSTI,不过发现去讲解这题原理的文章实在是 ...
vmboxcentos安装重启又要安装_Windows 10八月更新再遇尴尬：安装失败或安装后随机重启...
从Reddit在线社区和微软Answer支持论坛上的用户反馈来看,适用于Windows 10系统的2019年8月累积更新存在安装问题.这些更新在本月的补丁星期二活动日时候发布,适用于Windows 1 ...
我们无法更新系统保留的分区_「图」Windows 10更新再遇尴尬：无法执行系统恢复点...
援引外媒PC Gamer报道,近期在安装Windows 10累积更新之后任何使用系统还原( System Restore )的用户都可能会面临一些问题.如果用户已经启用了系统保护,并且此前已经创建了系 ...
重装系统后sqlserver安装失败_Windows 10八月更新再遇尴尬：安装失败或安装后随机重启...
从Reddit在线社区和微软Answer支持论坛上的用户反馈来看,适用于Windows 10系统的2019年8月累积更新存在安装问题.这些更新在本月的补丁星期二活动日时候发布,适用于Windows 1 ...
4 angular 重构项目_再遇angular（angular4项目实战指南）
这两天看了看angular4的文档,发现他和angular1.X的差别真的是太大了,官方给出的那个管理英雄的Demo是一个非常好的入门项目,这里给出一个管理个人计划的小项目,从头至尾一步一步讲解如何去 ...

再遇soundmix.dll，小试pe_xscan

再遇soundmix.dll，小试pe_xscan相关推荐

最新文章

热门文章