20CN网络安全小组论坛 - 病毒专区 - 谁会去除DkAngel这个木马程序

论坛: 病毒专区标题: 谁会去除DkAngel这个木马程序

复制本贴地址

作者: angelcat [angelcat]

论坛用户

我已经试过重装系统，也杀过毒但是始终摆脱不了他的纠缠，请哪为高手帮帮忙~~~

地主发表时间: 03/19 09:30

回复: CyberSpy [cyberspy]

论坛用户

DarkAngel黑暗天使2.5，05月02日发布，是一个结合窃听密码和远程控制于一体的木马，如果把目前流行的木马称为第四代木马，那么黑暗天使就是一个初级的第五代木马。它的隐蔽性是第四代无法比拟的，可用于盗取密码和留后门。请合法使用。
一、使用环境
服务器端：Windows 2000及以上操作系统，服务器端默认文件名为DKAngel.exe
客户端：推荐使用Windows 2000,在Windows 98上也能使用，不过有些功能会不正常，客户端默认文件名为explore.exe

它有如下特点：
1、安装后在任务管理器中看不到任何新增的进程。
2、它随机替换掉一个状态为停止的系统服务而被替换掉的系统服务属性看不出任何改变。
3、注册表中看不到任何新增的键。
4、它有强大的自我修复功能。
5、具有很强的随机性，安装后木马文件名和存放的目录都是随机的。
6、采用端口隐藏技术，平时木马不开端口，只有当用editDK.exe连接时才会开端口，只能建立一个连接，连接建立后端口会自动关闭。
7、能够杀掉目前流行的防火墙。
8、增加了卸载功能，能很方便地升级
9、增加了逆向连接功能（端口反弹技术）。
10、即使建立连接后用fport也查不到木马开的端口，使fport完全失效。
11、增加了udp数据报连接方式，使没有独立ip 的用户也可以连接到黑暗天使服务器端。
12、记录浏览器输入时会记录当前的URL，使得记录的信息更加有用。
13、采用ICMP echo reply数据报进行通讯，增加隐蔽性。

2.5相对2.41的改变
1、全面改变客户端，使得它使用起来方便多了
2、增加Smtp服务器Email服务认证，使得能够使用像163等一些大型网站的smtp服务器进行发信，增加发信的成功率。
3、服务器端开的端口可以根据客户端的设置而改变

国产木马－－黑暗天使2.41，它有如下特点： 1、安装后在任务管理器中看不到任何新增的进程。 2、它随机替换掉一个状态为停止的系统服务，而被替换掉的系统服务属性看不出任何改变。 3、注册表中看不到任何新增的键。 4、它有强大的自我修复功能。 5、具有很强的随机性，安装后木马文件名和存放的目录都是随机的。 6、采用端口隐藏技术，平时木马不开端口，只有当用editDK.exe连接时才会开端口，只能建立一个连接，连接建立后端口会自动关闭。 7、能够杀掉目前流行的防火墙。 8、增加了卸载功能，能很方便地升级 9、增加了逆向连接功能（端口反弹技术）。 10、即使建立连接后用fport也查不到木马开的端口，使fport完全失效。 11、增加了udp数据报连接方式，使没有独立ip+的用户也可以连接到黑暗天使服务器端。 12、记录浏览器输入时会记录当前的URL，使得记录的信息更加有用。 13、采用ICMP+echo+reply数据报进行通讯，增加隐蔽性。运行环境:Window2000系列《帝国点评》这个木马的主要创意在于选用了多种连接方式，有udp,icmp和逆向连接。这样做使这个木马的适用范围大大加广，从独立ip到网吧的局域网你都可以通过客户端控制，尤其是逆向连接可以使服务端主动连接客户端，“反弹端口”看来已经逐渐在木马中流行起来了。但这个木马的缺点是不太方便，一些后门应用不是很顺手，有点像洗澡洗到一半突然没水了的感觉，不过仅从创意来说，黑暗天使还是相当优秀的。

一般杀毒工具可以搞定
至于手工清除我正在寻找智力支持！

B1层发表时间: 03/19 19:08

论坛: 病毒专区