NB教程里面5个文件3个是后门！

bymj2010

什么都不多说了！
教程名：CE(1-9)视频教程
地址：http://www.3600gz.cn/viewthread. ... 3%C6%B5%BD%CC%B3%CC
截图：

bymj2010

最鄙视在教程里面绑删除此帖的人了！{:3_231:}

冰点

没毒呀. 我这边 一点提示都没有.

冰点

误报吧.  我电脑没装可牛.刚才上传到杀毒网查了下, 有部分杀软是报毒的.

刚 随便 上传了个 扫描的结果
http://www.virscan.org/report/58 ... b00ab6f68f5088.html

前面这么多会员下载观看了为什么就没人提出来? 误报的吧. 如果 想看,又怕是病毒. 那么你可以开虚拟机吧. 毕竟这些教程是网上收集的.

冷情

http://u.115.com/file/f9d3da2ee1
录像2.zip

我检测了一下。没有问题！

hackghost

[19:49:53] 新进程已创建，并且已被挂起。
[19:49:53] 主分离模块已加载。
[19:49:53] 进程已被激活，准备分离。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.CHS"。
[19:49:53] 程序通过 "LoadLibraryExA" 加载了 DLL "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.CHS"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.CH"。
[19:49:53] 程序通过 "LoadLibraryExA" 加载了 DLL "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.CH"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\uxtheme.dll"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "uxtheme.dll"。
[19:49:53] 程序通过 "LoadLibraryW" 加载了 DLL "uxtheme.dll"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\uxtheme.dll"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\uxtheme.dll"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\uxtheme.dll"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "USER32.dll"。
[19:49:53] 程序通过 "LoadLibraryExA" 加载了 DLL "IMM32.DLL"。
[19:49:53] 程序通过 "LoadLibraryA" 加载了 DLL "IMM32.DLL"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\MSCTF.dll"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\msctfime.ime"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\msctfime.ime"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\msctfime.ime"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\msctfime.ime"。
[19:49:53] 程序通过 "LoadLibraryExA" 加载了 DLL "C:\WINDOWS\system32\ole32.dll"。
[19:49:53] 程序通过 "LoadLibraryA" 加载了 DLL "C:\WINDOWS\system32\ole32.dll"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\msctfime.ime"。
[19:49:53] 程序通过 "LoadLibraryW" 加载了 DLL "C:\WINDOWS\system32\msctfime.ime"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\msctfime.ime"。
[19:49:53] 程序通过 "LoadLibraryW" 加载了 DLL "C:\WINDOWS\system32\msctfime.ime"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.exe"。
[19:49:53] 已允许程序调用 "CreateFileA" 打开文件 "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.exe"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.exe"。
[19:49:53] 已允许程序调用 "CreateFileA" 打开文件 "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.exe"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.exe"。
[19:49:53] 已允许程序调用 "CreateFileA" 打开文件 "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.exe"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.exe"。
[19:49:53] 已允许程序调用 "CreateFileA" 打开文件 "D:\TDDownload\CE(1-9)视频教程\CE视频教程（7）.exe"。
[19:49:53] 已允许程序调用 "CreateFileW" 创建文件 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\plzj.wav"。
[19:49:53] 已允许程序调用 "CreateFileA" 创建文件 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\plzj.wav"。
[19:49:53] 已允许程序调用 "WriteFile"。
[19:49:53] 已允许程序调用 "WriteFile"。
[19:49:53] 已允许程序调用 "WriteFile"。
[19:49:53] 已允许程序调用 "WriteFile"。
[19:49:53] 已允许程序调用 "WriteFile"。
[19:49:53] 已允许程序调用 "WriteFile"。
[19:49:53] 已允许程序调用 "WriteFile"。
[19:49:53] 已允许程序调用 "WriteFile"。
[19:49:53] 已允许程序调用 "WriteFile"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "rpcrt4.dll"。
[19:49:53] 程序通过 "LoadLibraryW" 加载了 DLL "rpcrt4.dll"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "wdmaud.drv"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\wdmaud.drv"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "wdmaud.drv"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\wdmaud.drv"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "wdmaud.drv"。
[19:49:53] 程序通过 "LoadLibraryW" 加载了 DLL "wdmaud.drv"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "setupapi.dll"。
[19:49:53] 程序通过 "LoadLibraryW" 加载了 DLL "setupapi.dll"。
[19:49:53] 已阻止程序调用 "RegCreateKeyExW"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "\\.\PIPE\lsarpc"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "\\.\PIPE\lsarpc"。
[19:49:53] 程序通过 "LoadLibraryExW" 加载了 DLL "Global\crypt32LogoffEvent"。
[19:49:53] 程序通过 "LoadLibraryExA" 加载了 DLL "WINTRUST.dll"。
[19:49:53] 程序通过 "LoadLibraryA" 加载了 DLL "WINTRUST.dll"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "wdmaud.drv"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\wdmaud.drv"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "wdmaud.drv"。
[19:49:53] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\wdmaud.drv"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "wdmaud.drv"。
[19:49:54] 程序通过 "LoadLibraryW" 加载了 DLL "wdmaud.drv"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "setupapi.dll"。
[19:49:54] 程序通过 "LoadLibraryW" 加载了 DLL "setupapi.dll"。
[19:49:54] 已阻止程序调用 "RegCreateKeyExW"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "\\.\PIPE\lsarpc"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "\\.\PIPE\lsarpc"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "USER32.dll"。
[19:49:54] 程序通过 "LoadLibraryExA" 加载了 DLL "WINTRUST.dll"。
[19:49:54] 程序通过 "LoadLibraryA" 加载了 DLL "WINTRUST.dll"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "wdmaud.drv"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\wdmaud.drv"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "wdmaud.drv"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\wdmaud.drv"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "wdmaud.drv"。
[19:49:54] 程序通过 "LoadLibraryW" 加载了 DLL "wdmaud.drv"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "setupapi.dll"。
[19:49:54] 程序通过 "LoadLibraryW" 加载了 DLL "setupapi.dll"。
[19:49:54] 已阻止程序调用 "RegCreateKeyExW"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "\\.\PIPE\lsarpc"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "\\.\PIPE\lsarpc"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "USER32.dll"。
[19:49:54] 程序通过 "LoadLibraryExA" 加载了 DLL "WINTRUST.dll"。
[19:49:54] 程序通过 "LoadLibraryA" 加载了 DLL "WINTRUST.dll"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "wdmaud.drv"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\wdmaud.drv"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "wdmaud.drv"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\wdmaud.drv"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "wdmaud.drv"。
[19:49:54] 程序通过 "LoadLibraryW" 加载了 DLL "wdmaud.drv"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "setupapi.dll"。
[19:49:54] 程序通过 "LoadLibraryW" 加载了 DLL "setupapi.dll"。
[19:49:54] 已阻止程序调用 "RegCreateKeyExW"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "\\.\PIPE\lsarpc"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "\\.\PIPE\lsarpc"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "USER32.dll"。
[19:49:54] 程序通过 "LoadLibraryExA" 加载了 DLL "WINTRUST.dll"。
[19:49:54] 程序通过 "LoadLibraryA" 加载了 DLL "WINTRUST.dll"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "mciwave.dll"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "C:\WINDOWS\system32\mciwave.dll"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "mciwave.dll"。
[19:49:54] 程序通过 "LoadLibraryW" 加载了 DLL "mciwave.dll"。
[19:49:54] 已允许程序调用 "CreateFileW" 打开文件 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\plzj.wav"。
[19:49:54] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\Msctf.dll"。
[19:49:54] 程序通过 "LoadLibraryW" 加载了 DLL "C:\WINDOWS\system32\Msctf.dll"。
[19:49:55] 程序通过 "LoadLibraryExW" 加载了 DLL "C:\WINDOWS\system32\WINMM.DLL"。
[19:49:55] 程序通过 "LoadLibraryExA" 加载了 DLL "C:\WINDOWS\system32\WINMM.DLL"。
[19:49:55] 程序通过 "LoadLibraryA" 加载了 DLL "C:\WINDOWS\system32\WINMM.DLL"。
[19:49:55] 程序通过 "LoadLibraryExW" 加载了 DLL "comctl32.dll"。
[19:49:55] 程序通过 "LoadLibraryExW" 加载了 DLL "comctl32.dll"。
[19:50:07] 进程已退出，代码：0x00000000
[19:50:07] 正在删除文件："C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\plzj.wav"。
[19:50:07] 正在删除文件："C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\plzj.wav"。
[19:50:07] -- 分离结束。

文件是否捆绑：否

hackghost

正在检查类型:放大镜后门  路径:C:\WINDOWS\system32\magnify.exe
放大镜后门  检测结果:正常系统文件!
正在检查类型:放大镜后门  注册表劫持项
放大镜后门  检测结果:注册表劫持项正常

正在检查类型:Win+U后门  路径:C:\WINDOWS\system32\utilman.exe
Win+U后门  检测结果:正常系统文件!
正在检查类型:Win+U后门  注册表劫持项
Win+U后门  检测结果:注册表劫持项正常

正在检查类型:屏幕键盘后门  路径:C:\WINDOWS\system32\osk.exe
屏幕键盘后门  检测结果:正常系统文件!
正在检查类型:屏幕键盘后门  注册表劫持项
屏幕键盘后门  检测结果:注册表劫持项正常

正在检查类型:5shift后门  路径:C:\WINDOWS\system32\sethc.exe
5shift后门  检测结果:正常系统文件!
正在检查类型:5shift后门  注册表劫持项
5shift后门  检测结果:注册表劫持项正常

服务器替换型后门检测完毕,可疑文件总数:0个!

冷情

回复 7# 六道风


    你用什么检测 的。。。这么长。看晕了@!

落叶已飞

我也很好奇....想知道 ...

hackghost

内部自己使用的~~没公布