瑞星卡卡安全论坛

学习了！！

谢谢楼主

我20几个漏洞,有11个是严重的~重起电脑都累死我了~T_T

好极了

楼主 我的瑞星从来就没有自动升级过 但是我设置的跟你的图上面是一样的

该用户帖子内容已被屏蔽

谢谢楼主，辛苦了。

谢谢楼主

谢谢了，设置一下。

谢谢版主,祝新年愉快，春节前红包多多。

谢谢了。虽然我都知道这些，不过还是感谢楼主。楼主应该是win xp sp2的系统吧？我也是。所以我也是19个漏洞，5个不安全设置。

谢谢，问一下，瑞星规则是瑞星公司认可的么。

xiexie

要不是C盘满了，我会把漏洞补齐。

谢谢楼主的指点，受益非浅．

这个后门感染系统释放的文件与其前辈Byshell063一样，在％system％下释放ntboot.exe和ntboot.dll；将自身注册为系统服务（在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支可见其添加的NtfsChk）；ntboot.exe将ntboot.dll注入系统进程。完成这些感染操作后，后门程序自动删除上述后门文件与注册表项。系统关机前，再将文件及注册表项重新写入系统。

与Byshell063不同的是：
Byshell067不仅插入spoolsv.exe，而是插入多个系统关键进程，如：winlogon.exe、services.exe、smss.exe、csrss.exe、lsass.exe。此外，它还动态插入应用程序进程。下面8幅截图是SSM拦截其各种感染动作的日志，够BT！！
从SSM的拦截日志看，SSM本身足以对付这个狡猾的后门。
图1

这个后门感染系统释放的文件与其前辈Byshell063一样，在％system％下释放ntboot.exe和ntboot.dll；将自身注册为系统服务（在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支可见其添加的NtfsChk）；ntboot.exe将ntboot.dll注入系统进程。完成这些感染操作后，后门程序自动删除上述后门文件与注册表项。系统关机前，再将文件及注册表项重新写入系统。

与Byshell063不同的是：
Byshell067不仅插入spoolsv.exe，而是插入多个系统关键进程，如：winlogon.exe、services.exe、smss.exe、csrss.exe、lsass.exe。此外，它还动态插入应用程序进程。下面8幅截图是SSM拦截其各种感染动作的日志，够BT！！
从SSM的拦截日志看，SSM本身足以对付这个狡猾的后门。
图1

【回复“这个后门感染系统释放的文件与其前辈Byshell063一样，在％system％下释放ntboot.exe和ntboot.dll；将自身注册为系统服务（在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services分支可见其添加的NtfsChk）；ntboot.exe将ntboot.dll注入系统进程。完成这些感染操作后，后门程序自动删除上述后门文件与注册表项。系统关机前，再将文件及注册表项重新写入系统。

与Byshell063不同的是：
Byshell067不仅插入spoolsv.exe，而是插入多个系统关键进程，如：winlogon.exe、services.exe、smss.exe、csrss.exe、lsass.exe。此外，它还动态插入应用程序进程。下面8幅截图是SSM拦截其各种感染动作的日志，够BT！！
从SSM的拦截日志看，SSM本身足以对付这个狡猾的后门。
图1





中国注册会计师”的帖子】

坚绝拥护版主

我的瑞星监控是黄色的，邮件监控和网页监控打不开，是怎么回事啊，会不会和我的机子没上网有关系啊？？？！

谢谢，做法基本相同，但教了我如何查杀木马！

我已经这么设置了，还是谢谢楼主的贡献！

楼主和我家的漏洞都是一样的
呵呵


附件: 5657372006120121741.BMP

ding

收藏,多谢了!

引用:

【tom2000的贴子】 选种“使用智能提速”（图2）-这样将加快你系统的杀毒的速度，但是不知道为什么瑞星默认没有开启（但是是在第2次杀度时有体现，因为第一次进行智能标记） ...........................

可能是“智能提速”虽然快，但效果不好吧！

引用:

【棕榈叶的贴子】原来斑竹的系统漏洞也有19个、不安全的有5个。应该我已经装了那19个补丁，可仍提示有19个。不知怎么回事情？ ...........................

我的也是，补上后还有20个漏洞，5个不安全设置，郁闷！

引用:

【聪明注册会计师的贴子】我的系统一个漏洞也没有,妈的机器正版的XP2.装不上,只能装盗版的XP1升到XP2.看来机器都不让我花正版的钱.一千多元白花了.只能使用盗版.我都要晕了. ...........................

我们县里，除了装机时带的正版的XP，基本上没有正版的，我的就是盗版的！

引用:

【82881081的贴子】我问你们一个问题啊！～上次我用瑞星打了补丁，可是后来系统竟然提示要我到微软去注册一下系统版本号～～不然好些程序就都用不来了～我现在的漏洞都有47个了～～不敢在打了～而且就是想打补丁也不行啊～～我的安装.卸载程序都不可用了--__--~~~~ ...........................

你的系统可能是盗版的！

ding