任逍遥

 找回密码
 立即注册
查看: 17495|回复: 74

终结者变种JKE(Mir0.dat)病毒详细分析及清除方法

    [复制链接]
  • TA的每日心情
    郁闷
    2022-12-4 03:02
  • 签到天数: 495 天

    连续签到: 2 天

    [LV.9]妙领天机

    727

    主题

    3609

    帖子

    5081

    积分

    VIP会员

    Rank: 16Rank: 16Rank: 16Rank: 16

    积分
    5081
    发表于 2019-12-23 20:51:39 | 显示全部楼层 |阅读模式

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有帐号?立即注册

    x
    目前市场上基本上所有的传奇私服gm在开服过程中都遇到过病毒问题,不管是对于gm还是对于玩家来说,病毒的威胁都是非常高的很多时候他们不单单会盗号,很多时候甚至会出现盗取其他软件的密码,其中包括网银字符密码和支付宝密码。对于任何一个传奇私服gm来说一旦自己的服务器中存在这样的病毒,那将是一个致命的大家在所有病毒中终结者木马病毒是最让人头疼的一个,不掌握一些技巧设置无法删除相关文件。

    采用VC++语言编写,Aspack加壳。运行后,会在后台悄悄运行,窃取《》玩家的用户名、密码、登陆、用户所属区域等信息,并把这些资料发送给病毒散布者。该还可能造成IE浏览器以及其他一些软件出现故障,无法使用。
    如何判断是否感染此木马:
    的简要分析及手工清除方法

    该有一个明显的现象,运行后会驻留内存。鼠标右键点击“任务栏”,选择“任务管理器”,点中“进程”标签。如果在窗口中看到一个名为“Mir0.dat”的进程就表示已经感染了此木马。

    该的加载方式:
    该木马病毒没有通过注册表或服务的形式加载自身。它利用了操作系统的一个特性,当程序调用DLL时会先查找当前目录,如果找不到才会去搜索系统目录。因此,该病毒将自身复制到IE目录下,与系统DLL文件同名。当IE调用这个DLL文件时就运行了病毒,然后病毒再去系统目录下调用正常的文件。就在不知不觉中被加载了。
    手工删除:
    一、清除内存中的
    在任务管理器中找到“Mir0.dat”,单击鼠标右键,选择结束进程。



    二、恢复注册表
    由于该修改了注册表,使用户即使设置了“查看所有文件”也看不到它们。因此需要先对注册表进行修复。
    1、点击“开始”菜单,选择“运行”,输入“regedit.exe”并确定,打开注册表编辑器。
    2、找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN一项,双击窗口右面的CheckedValue,将其值改为2。手工清除mir0.dat,传奇终结者变种jke,传奇终结者变种,传奇终结者变种jba,终结者变种iwo,手工清除index.dat,手工清除病毒,手工清除灰鸽子,mir0.dat清除

    3、同样,在注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue改为1。
    三、删除文件

    1、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。   

    2、删除掉Windows目录(默认WinXP系统为C:\windows,Win2000系统为C:\WINNT)下的mir0.dat和Hooks.dll文件。

    3、删除Windows目录中System32目录下的wintemp.dll文件。

    4、关闭所有IE窗口,并结束所有名为“iexplorer.exe”的进程。删除掉IE安装目录(默认为C:\Program Files\Internet Explorer)下的Wsock32.dll及Wsock32.dll.tmp)文件。
    5、查找硬盘上所有的wsock32.dll文件,并查看大小,正常系统文件大小应为20~30KB,病毒文件大小为60~90KB。将找到的文件全部删除。
    四、最后检验

    再次打开任务管理器,检查是否还会出现名为“Mir0.dat”的进程,如果没有再出现则已经清除干净。
    对于不管是对于任何一个人来说电脑中存在这样一个病毒,无疑就是在自己身边安装了一个定时炸弹。各位可以更具一为原创上面介绍的传奇病毒技术之,终结者变种JKE(Mir0.dat)病毒详细分析及清除方法攻略彻底消除这个病毒,希望大家相互传播这篇攻略帮助更多的人。

    楼主热帖
  • TA的每日心情
    无聊
    2019-8-30 17:27
  • 签到天数: 473 天

    连续签到: 2 天

    [LV.9]妙领天机

    8

    主题

    2905

    帖子

    2913

    积分

    声名显赫

    Rank: 7Rank: 7Rank: 7

    积分
    2913
    发表于 2019-12-23 23:06:49 | 显示全部楼层
    LZ帖子不给力,勉强给回复下吧
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2019-8-29 11:51
  • 签到天数: 474 天

    连续签到: 1 天

    [LV.9]妙领天机

    10

    主题

    2972

    帖子

    2982

    积分

    声名显赫

    Rank: 7Rank: 7Rank: 7

    积分
    2982
    发表于 2019-12-24 08:55:33 | 显示全部楼层
    看起来不错
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-8-29 11:59
  • 签到天数: 467 天

    连续签到: 12 天

    [LV.9]妙领天机

    6

    主题

    2886

    帖子

    2889

    积分

    声名显赫

    Rank: 7Rank: 7Rank: 7

    积分
    2889
    发表于 2020-1-11 00:14:11 | 显示全部楼层
    不错 支持一个了
    回复

    使用道具 举报

  • TA的每日心情

    2019-8-30 13:28
  • 签到天数: 468 天

    连续签到: 6 天

    [LV.9]妙领天机

    0

    主题

    2958

    帖子

    2957

    积分

    声名显赫

    Rank: 7Rank: 7Rank: 7

    积分
    2957
    发表于 2020-1-17 01:00:55 | 显示全部楼层
    众里寻他千百度,蓦然回首在这里!
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2019-8-28 00:49
  • 签到天数: 465 天

    连续签到: 6 天

    [LV.9]妙领天机

    7

    主题

    2955

    帖子

    2960

    积分

    声名显赫

    Rank: 7Rank: 7Rank: 7

    积分
    2960
    发表于 2020-1-20 03:16:50 | 显示全部楼层
    我只是路过,不发表意见
    回复

    使用道具 举报

  • TA的每日心情

    2019-8-30 17:50
  • 签到天数: 480 天

    连续签到: 1 天

    [LV.9]妙领天机

    3

    主题

    2841

    帖子

    2835

    积分

    声名显赫

    Rank: 7Rank: 7Rank: 7

    积分
    2835
    发表于 2020-1-22 01:09:45 | 显示全部楼层
    楼下的接上。。。。
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2019-8-30 02:20
  • 签到天数: 468 天

    连续签到: 1 天

    [LV.9]妙领天机

    1

    主题

    2914

    帖子

    2916

    积分

    声名显赫

    Rank: 7Rank: 7Rank: 7

    积分
    2916
    发表于 2020-1-30 05:27:33 | 显示全部楼层
    呵呵,低调,低调!
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2019-8-30 06:06
  • 签到天数: 471 天

    连续签到: 1 天

    [LV.9]妙领天机

    0

    主题

    2868

    帖子

    2864

    积分

    声名显赫

    Rank: 7Rank: 7Rank: 7

    积分
    2864
    发表于 2020-1-30 09:55:35 | 显示全部楼层
    佩服佩服!
    回复

    使用道具 举报

  • TA的每日心情

    2019-8-30 04:33
  • 签到天数: 464 天

    连续签到: 5 天

    [LV.9]妙领天机

    6

    主题

    2928

    帖子

    2932

    积分

    声名显赫

    Rank: 7Rank: 7Rank: 7

    积分
    2932
    发表于 2020-2-4 09:33:13 | 显示全部楼层
    支持支持再支持
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|手机版|小黑屋|任逍遥

    GMT+8, 2024-3-29 21:29 , Processed in 0.124314 second(s), 49 queries .

    Powered by 任逍遥 X3.4

    Copyright © 2001-2023, Rxiaoyao Cloud.

    快速回复 返回顶部 返回列表