邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 100Q币，悬赏杀猪高手(非计算机高手莫进) [打印本页]

作者: fdsjkl 时间: 2005-12-26 23:47
标题: 100Q币，悬赏杀猪高手(非计算机高手莫进)
原帖地址：<a target=_blank href=http://forum.ikaka.com/topic.asp?board=28&artid=7593023>http://forum.ikaka.com/topic.asp?board=28&artid=7593023</a> 
 
12月24日电，互联网流氓网络猪手段卑劣，强*用户电脑，强行安装、无法卸载干净，强制弹出窗口，近期更是肆意散播木马，案发后，本人多次重装系统，但网络猪一再无耻潜回系统，继续作案，本人实在不堪骚扰，现愿出100Q币悬赏杀猪高手，彻底干掉猪，以绝后患。 
 
犯罪嫌疑网络猪近照 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://forum.ikaka.com/uploadfiles/200512/25/62235020051225230802.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
——先放大话再耍流氓 
 
　　经调查走访证实，犯罪嫌疑网络猪(绰号猪，流氓，2岁，寄居网络为生)为互联网十大流氓软件之一，于半年前，当选十大流氓软件老小，猪从此心怀不满，情绪暴躁，扬言要夺得流氓头把交椅，并在其后的种种行为中极力体现。 
 
　　12月16日，警察卡巴在巡逻途中，多次发现猪意图不轨，在鸣枪示警无效后，卡巴将其流氓行经示众。 
 
经现场勘查，中标机器共感染四种木马，且难以查杀根除，并有多个犯罪文件及详细现场拍摄图，如下： 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://forum.ikaka.com/uploadfiles/200512/25/62235020051225230836.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
网络猪文件夹“ZSXZ”被打开后卡巴再一次报警 
 
共发现IEWRLDRIVE.EXE、WRLSERVICE.EXE、SEARCHNET\SEARCHNET.EXE、IESERVA32.DLL四个木马。 
 
　——网民反映罪痕累累 
 
　　经对犯罪嫌疑网络猪查杀未果，ICESWARE又从系统中提取其罪行若干。 
据受害者和广大网民反映，网络猪其罪狠累累，如捆绑在其它软件中，强行安装、肆意弹出窗口，播放垃圾广告，在用户机器里安置木马，并和其本家兄弟——划词搜索有狼狈为*勾搭作案嫌疑，此猪具有良好的反侦察能力，能自动修复循环安装，从而对卸载几乎完全拥有免疫力。 
 
关于网络猪带有木马程序的问题大家可以借用现在业内比较常用的共享木马检测工具IceSword测试一下，便可知真像。 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://forum.ikaka.com/uploadfiles/200512/25/62235020051225230901.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
下图为安装网络猪桌面寻址时自动生成的幽灵文件： 
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" style="CURSOR: hand" onclick=javascript:window.open(this.src); src="http://forum.ikaka.com/uploadfiles/200512/25/62235020051225230923.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0> 
——本人悬红杀猪 
 
为了避免网络猪的一再骚扰，一劳永逸，郑重表示，对提供删除线索（经查证确实有效的），提供具体操作流程或直接提供完整打包的卸载程序，讲给予Q币1—100枚的奖励。 
 
本人重金悬赏杀猪高手 
 
　　犯罪嫌疑网络猪，绰号流氓猪，流氓，寄居网络为生。本人请广大网民积极协助案件侦破工作，踊跃举报。对提供删除线索（经查证确实有效的），提供具体删除操作流程或直接提供完整打包的卸载程序，将给予Q币1—100枚的奖励。 
 
　　联系信箱：xp1024@gmail.com(绝非玩笑，证实有效性后可当场兑现)

作者: outwalf 时间: 2005-12-28 16:42
标题: re:只開放有用的端口,可有效防止木馬橫行.避...
只開放有用的端口,可有效防止木馬橫行.避免网络猪的一再骚扰，一劳永逸.

作者: 温暖阳光 时间: 2005-12-28 16:53
标题: re:这样的猪真是拿他没办法。我也想拿QQB啊...
这样的猪真是拿他没办法。我也想拿QQB啊。呵呵。但是没本事。以后 
少招惹这样的流氓猪

作者: 北极雪 时间: 2005-12-30 01:22
标题: re:关闭端口只是防止木马的入侵.,但是却阻止...
关闭端口只是防止木马的入侵.,但是却阻止不了流氓猪这个软件的 
我也不知道怎么样才能彻底的清除流氓猪.

作者: hehedir 时间: 2005-12-30 17:46
标题: re:用fdisk………… ^_^重装好...
用fdisk………… ^_^ 
重装好系统后先装杀毒软件和防火墙，并把系统补丁打到最高应该就没事了。（另外也不要乱装东西乱上一些非法网站） 
 
本人杀过无数的广告软件、黑客程序、间谍程序和病毒，很多都是用自己的耐心和基本的电脑知识搞定的，但过程千奇百怪，所以没见过你说的那个小猪，也不知道如何说起。既然你已经重装过了，那就用上面这个最简单有效的方法吧！

作者: fdsjkl 时间: 2006-1-1 11:32
标题: re:呵呵，楼上的是狠招啊，不过我家的猪已经杀...
呵呵，楼上的是狠招啊，不过我家的猪已经杀掉了，刚好过年，呵呵得感谢卡卡和江门的斑竹

作者: winxphomesn 时间: 2006-1-1 13:55
标题: re:哈哈，计算机高手。。。
哈哈，计算机高手。。。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)