[推薦] Combofix

看板AntiVirus (防毒)作者olliekr (歐哩)時間18年前 (2006/12/15 16:48)推噓4(4推 0噓 1→)

留言5則, 4人參與討論串1/7 (看更多)

最近越來越常用Combofix這程式，有些板友對它有疑問我就我所知道的說明一下 Combofix是由國外網友sUBs所撰寫的程式，原本的用途是拿來清除一些特定惡意程式原理大致上就是整合了修復手續讓你一鍵修復當然它修的機碼很多都是HJT看不到的所使用的手段也是比較特殊的 sUBs是很專業的惡意程式清除者，她大部分時間都在「觀察」其他高手處理很榮幸的她發現咱們的同胞阿共撰寫惡意程式的功力越來越高讓它有想挑戰的慾望就開始著手蒐集相關資料在今年10月推出第一版專門清除阿共惡意程式的Combofix 之後陸陸續續的更新讓這個程式越來越完善其實說穿了 Combofix跟360性質有點類似但是360要安裝我不是很喜歡 = = 用Combofix掃出的LOG 大致上分以下幾部分 Other Deletions Combofix幫你刪掉的問題檔案不用擔心他刪錯因為這些都是經驗累積出來的... Files Created from XXX to XXX 近一個月來電腦新增的檔案當然它不會全部紀錄它只紀錄有可能有感染能力的檔案 Find3M Report 找出近三個月來修改過的檔案同樣的它只紀錄有可能有感染能力的檔案 Reg Loading Points 一些機碼包含了HJT不會去偵測的部分所以這部分頗重要 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run 建議：當板友看自己的機碼，發現有大陸軟體的「痕跡」，都可以執行看看很多時候，有很多問題檔案，或是問題驅動，HJT看不出來，甚至連SRENG等都會被矇蔽這種經驗累積出來的軟體可靠度絕對沒問題它不會去清「可疑」的東西另外很多時候會發現HJT有無法修復的機碼或是有刪不掉的檔案往往都是因為有驅動在搞鬼很多驅動甚至寫到安全模式的模組讓你很難去動它要慢慢修可以但是過程絕對是驚天動地最近比較紅的像PCTOOLS.DLL VISION 3721 CDNNS基本上都是驅動級的你很難去動它就算你僥倖把檔案刪了通常都會有剩餘的驅動在執行伺機而動大約11月初吧有個aelupsvc32.dll頗熱門它會寫入一個驅動wsfit32 這個驅動...你用HJT.SRENG.AUTORUNS都看不到...就會發生永遠修不完的窘境當然 sUBs他們會知道是因為它們都曾經遇過類似的case 花了很多時間才找出原因下載網址 http://download.bleepingcomputer.com/sUBs/zh/BetaB/combofix.exe 執行過程中請完全不要動電腦另外如果你電腦登入名稱是中文可能會執行錯誤 sUBs正在對這點作修復了加油! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.230.182.88