[i=s] 本帖最后由 shampoo 于 2010-10-9 20:22 编辑 [/i]
［旧帖子新发展］
有两部Windows中了木马病毒，撑不住，今天就下了《贝壳杀毒》。确实解决了问题。
《贝壳杀毒》找到了四只木马，其中一只叫《ravmon.exe》，竟然躲在USB硬盘，挺闷的！目前，不知是在Linux产生，或是Windows带过来的。
另外，有一只非常凶悍，叫《urdvxc.exe》，倘若你有在跑Windows的话。可以在主目录搜搜看。
_____________________________________________
我有部电脑中了病毒，
症状：随便找一个局域，然后随机地对数千台电脑抛出数据包。
我用IPtable拦阻了一个局域，它立刻变换另一个局域。
它主要是走icmp，当然夹带部分tcp。
----------------------------------------------------
美发了，只好把串口封住。外网的流量是零，可是内网的灯号仍然闪烁不停。
这是拥有20年历史的黑客程序，
被植入的电脑会到处寻找没有上锁的后门，找到时再回报给黑客的主机，然后黑客就去接收该倒霉的电脑。
为虎作伥的机器，运气好只是浪费频宽，不走运时，会被列入全球黑名单，于是它的IP便报废啦！有时会危及整个局域。呵呵。
_______________________________________
本来以为解决了，还是不行。
它真是挺无聊滴，竟然随意变换目标的串口，最后还选择了HTTP的串口，我只好投降了。正想着重装呀！
shampoo 于 2010-10-09 19:25:49发表:
[i=s] 本帖最后由 shampoo 于 2010-10-9 20:31 编辑 [/i]
usb$ ll *.exe
usb$ file RavMon.exe
有两部Windows中了木马病毒，撑不住，今天就下了《贝壳杀毒》。确实解决了问题。
《贝壳杀毒》找到了四只木马，其中一只叫《ravmon.exe》，最新的印象，U_disk似乎曾经在Windows格式过，但在Linux首先发现，当时以为是正常档案，没有注意。今天《贝壳》在硬盘找到了，说它是木马，而且会搞怪。表示它会从U碟跑进硬盘
另外，有一只非常凶悍，叫《urdvxc.exe》，倘若你有在跑Windows的话。可以在主目录搜搜看。
-r-xr-xr-x 1 root root 69632 2007-02-02 16:30 RavMon.exe*
RavMon.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bit
今天产生的档案，日期竟然是《2007-02-02》！
shampoo 于 2010-10-08 17:01:18发表:
我有很多常用的软件都在Windows上面，只好继续跑Win2000。
番茄园的XP试了最少十片，都有这个病毒！最後找了一张Win2000，使用了半年多，最近被感染啦！
因为它不会攻击自身的档案系统，纯粹骚扰外部网域，既然目前的Windows机器都已把后门锁起来，它的作用应该只是浪费网络频宽而已。
怀疑内地的大部分windows都有这类的病毒，只是没有感觉，或是被杀毒程序给清除掉了。
我从来不用杀毒工具，一般遇到病毒就是重新安装。既然这病毒是随着番茄园装机片来的，重装是没有用的。
shampoo 于 2010-10-08 16:50:43发表:
没事！解决了。
刚开始发现它会更换串口，确实慌乱了手脚。
运气好，它只在数十个串口闯关，否则就麻烦呢！TCP/IP可是有很多个万的串口呀！呵呵。
shampoo 于 2010-10-08 16:46:58发表:
呵呵，当然是IPtable的议题！我就是用IPtable把它拦截下来的。
挺悍的！一开机就看着它猛抛数据包，不过，我的Linux可不对它提供服务。
pl_014 于 2010-10-08 16:13:11发表:
[i=s] 本帖最后由 pl_014 于 2010-10-8 16:34 编辑 [/i]
怎么，还用你的那个NT1.0吗？这很正常，NT1.0早已淘汰多时了，回去找你的盖茨兄弟要一份win7吧
xk123 于 2010-10-08 15:23:27发表:
iptables ？ 如果是直接下载病毒 就没啥用了
最后 用个 SELINUX
tianyayouzhi 于 2010-10-08 14:31:19发表:
这几天了，怎么没有高人回帖呢？我实在是不懂只能凑热闹啦！
太平桥 于 2010-10-08 12:51:41发表:
这和 iptables 貌似不相干吧。