ÁÉ­}ºô > IT§Þ³N ºô¸ô¦w¥þ > ¯f¬rº|¬}¼½³ø
  IT¸ê°T·j¯Á
 
IT²£«~·j¯Á
[µ{¦¡¶}µo][ºôºÞ¥@¬É][ºô¸ô¦w¥þ][¼Æ¾Ú®w§Þ³N]
[§@·~¨t²Î][¹Å»«²á¤Ñ¡P½u¤W³X½Í][¬¡°Ê¶°ÀA]
[ºë±m±MÃD][Symantec±M°Ï][­q¾\IT§Þ³N¶g¥Z]
[¶}µo½×¾Â][ºôºÞ½×¾Â][¦w¥þ½×¾Â][¼Æ¾Ú®w½×¾Â]
[§@·~¨t²Î½×¾Â][Sybase±M°Ï][IBM dW§Þ³N±M°Ï]
[¯f¬r¨D§U][¯f¬r»Pº|¬}¼½³ø][¤åÀÉ¡P·½½X¤U¸ü]

Win32/Cutwail.AK¯f¬r­×§ïwinlogon.exe

µo§G®É¶¡¡G2007.09.26 05:34     ¨Ó·½¡GÁÉ­}ºô    §@ªÌ¡G«a¸sª÷¨°

Win32.Cutwail.AK¯f¬r¯S¼x

¯f¬r¦WºÙ¡GWin32.Cutwail.AK

ºÆ¨g©Ê¡G§C

¯}Ãa©Ê¡G¤¤

´¶¤Î«×¡G¤¤

Win32.Cutwail.AK¯f¬r´y­z¡G

Win32/Cutwail.AK¬O¤@ºØ±a¦³rootkit¥\¯àªº¯S¬¥¥ì¯f¬r¡A¯à°÷­×§ï¨t²Îªºwinlogon.exe¤å¥ó¡C¥¦¥i¯à¥Î¨Ó¤U¸ü¨Ã¹B¦æ¥ô·N¤å¥ó¡A±N¥¦­Ì«O¦s¨ìºÏ¤ù©ÎªÌª`¤J¨ä¥Lªºµ{¦¡¡C¦P®É¡A³o¨Ç¤å¥ó³Q¥Î¨Óµo°e¤j¶qªº¶l¥ó©M§ó·sCutwailªº³Ì·sÅÜÅé¡C

Cutwail¹B¦æ®É¥Í¦¨%Windows%\System32\main.sys¤å¥ó¡C

Win32.Cutwail.AK¯f¬r¦M®`¡G

¤U¸ü¨Ã¹B¦æ¥ô·N¤å¥ó¡F

µo°e¤j¶qªº¶l¥ó¡F

Rootkit ¥\¯à¡C

«ØÄ³¡G

¤£­nÀH·N¹B¦æexe¤å¥ó¡F

¤£­nÀH·N¥´¶}¶l¥óªþ¥ó¡F

³]¸m±j§§ªººÞ²z­û½ã¸¹¡C

¡§KILL¡¨´£¥Ü¤j®a¡G

1.¤£­nÀH·N¹B¦æ¶l¥óªºªþ¥ó¡A¤×¨ä¬O­^¤å¶l¥ó¡C

2.³Ì¦n¤Î®É¤É¯Å¯f¬r¥N½X®w¡C

3.«ØÄ³¥ø·~¯Å¥Î¤á¨Ï¥ÎºôÃö«¬²£«~¡C

4.Ãö³¬¦@¥Î¥Ø¿ý¨Ö¬°ºÞ²z­û½ã¤á³]¸m±j±K½X¡A¤£­n±NºÞ²z­û±K½X³]¸m¬°ªÅ©Î¹L©ó²³æªº±K½X¡C(³d¥ô½s¿è¡G§õ½U)


[ µoªíµû½× ] ¦rÅé[ ¤j¡B¤¤¡B¤p ] [ ¦C¦L ] [ ¶i¤J³Õ«È ] [ ¶i¤J½×¾Â ]  [ ±ÀÂ˵¹ªB¤Í ]
  ¡i¬ÛÃö¤å³¹¡j
¡P ±þ¬r³nÅé¤è¦V¡G¦w¥þ±M®a²´ùتº¥D°Ê¨¾¿m (09-26) ¡P ­«¸ËWindowsXP¨t²Î¤§«e ¯f¬r®wªº³Æ¥÷¤èªk (09-26)
¡P ´£°ªÄµ±§ TXT¤å¥ó¤]·|Åܨ­¦¨¬°¨t²Î±þ¤â (09-25) ¡P ±M®a¡GÀ³­«·s¬É©w¹q¸£¯f¬rªºªk«ß©w¸q (09-25)
¡P "3G¦b¤¤°ê"Äò¼g½÷·× ¦æ°Ê³q°Tºt¶i¸U²³Ãöª` (09-25) ¡P "ºô­¶¦¬³ÎªÌ"§E«ÂµS¦s ºô¹CÅѸéÅܺغƨg (09-25)
¡P ºô¯³±À"³q°TºÞ®a" «OÅ@¤â¾÷¥Î¤á­Ó¤HÁô¨p (09-25) ¡P ·s¯f¬rLYWÅѨú¥Î¤áÁô¨p ³q¹L²¾°Ê¦sÀx¶Ç¼½ (09-25)
¡P ¯f¬rWin32.Clspring.HC³s±µ¦øªA¾¹¶i¦æ§ó·s (09-24) ¡P «O«ùĵ±§ ÂÔ¨¾"±þ³n«g¬P"¤ì°¨¯f¬r¤¤¬îµo§@ (09-24)
  ¡i«È¤á»Ý¨D¤ÏõXªí¡j
* ©m¡@¡@¦W:
§ó¦h¸ê®Æ¡@ ¤F¸Ñ¤è®×¡@ »{ÃѼt°Ó
* ³æ¦ì¦WºÙ:
* Ápô¹q¸Ü:
* ¹q¤l¶l¥ó:
  ÁÉ­}±ÀÂË  
  ¤â¾÷¡P¸ê¶O ¡P·s«~¡P¾ÉÁÊ¡Pµû´ú¡P¤â¾÷¸ê¶O¡P¼e±a
¤â¾÷·j¯Á  ¿Õ°ò¨È N73 MOTO Z6
  IT²£«~ ¡Pµ§°O¥»¡P»O¦¡¾÷¡P¦øªA¾¹¡P¦C¦L¡P§ë¼v
IT²£«~·j¯Á 
  IT§Þ³N ¡P¶}µo¡PºôºÞ¡P¦w¥þ¡P¼Æ¾Ú®w¡P§@·~¨t²Î
  ¸ê°T¤Æ ¡P¼öÂI¡P±MÃD¡P³X½Í¡P¶g¥Z¡P¤è®×®×¨Ò
[¬F°È][¹q«H][ª÷¿Ä][¹A·~][»s³y·~][¤¤¤p¥ø·~]
[CIO][ERP][¨ó¦P][ITºÞ²z][¤¤¶¡¥ó][¹q¤l°Ó°È]
[¬Fµ¦][¦a¤è][±M®a][µû¦ô][Ãã¨å][³Õ«È][ªÀ°Ï]
¡P ±MÃD:¤@¸ôºZ³qºc·Q¦±¡X¡XÅý¥X¦æ¤£¦A¾D¹J°ô¨®
¡P CIO¤u§@¿Ë¾ú:¥ø·~ERP¿ï«¬¤£¯à©¿µø"¿ï¤HÃö"
¡P ºî­z¡G¸ê°T¤Æ«Ø³]µ¹¤¤°êºÊº»±a¨Óªº¦UºØÅܤÆ
¡P ª÷¿Ä·~­·ÀIºÞ²z©Mªk³W¿í±q¦³¤­ÂI»Ý¦Ò¼{ªº¦]¯À
¡P «OÀI·~CIOÃöª`:¸Ó¦p¦ó«Ø¥ß²Î¤@°ª®ÄªºCRMÅé¨t
¡P ½Õ¬dÅã¥Ü¡G¦h¼ÆCIO¹ïIT³W¹º¤´¦s¦b§x´b©M»~¸Ñ
  ³Õ«È¡P½×¾Â ¡P´¿¼C¬î¡P¶µ¥ß­è¡PJava¾Ç²ß¡PºôºÞ