作者SDUM (Roger)
看板AntiVirus
标题[心得] 最近流行的DLL型 winlocker+webcamlogger
时间Tue Mar 12 09:09:32 2013
1.样本下载：
http://www.avpclub.ddns.info/discuz/viewthread.php?tid=46038
2.测试方法：
开始 执行 输入
regsvr32.exe "DLL档完整路径"
要空格
3.有个系统服务会被改，AV清完毒之後，可能导致系统不正常。
4.解决方法：
(1)打开 autoruns
(2) 对着 Services 下面的 Winmgmt 右键，Jump to Entry
(3)到这个路径下的 ServiceDll
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters
(4) 把资料改成下面这个路径
%SystemRoot%\system32\wbem\WMIsvc.dll
注：安全模式会被锁，可能是这个造成的。
平常就把webcam给遮起来，避免被病毒偷偷录下来。
还有，装个sandbox把浏览器包起来。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.121.221.134
※ 编辑: SDUM 来自: 140.121.221.134 (03/12 09:30)
2F：→ Hfy0920:没结果的就是抓不到吗? 03/12 09:30
3F：→ SDUM:是的 03/12 09:31
4F：推 miamodo:进来学习,Sandboxie ForceFolder在某条件下lnk不能入沙. 03/12 18:08