瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】手动查杀"灰鸽子2005"及两个常见的QQ蠕虫病毒

12   2  /  2  页   跳转页

【原创】手动查杀"灰鸽子2005"及两个常见的QQ蠕虫病毒

收藏
lvseqiji
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-08-27
  • 来自:
发表于： 2005-08-28 10:27 | 短消息 资料
字号： 小 中 大 11楼

我的E-MAIL：lvseqiji@56.com，可以将回答发给我吗？若可以的话，那就谢谢谢谢谢谢了我的E-MAIL：lvseqiji@56.com，可以将回答发给我吗？若可以的话，那就谢谢谢谢谢谢了我的E-MAIL：lvseqiji@56.com，可以将回答发给我吗？若可以的话，那就谢谢谢谢谢谢了我的E-MAIL：lvseqiji@56.com，可以将回答发给我吗？若可以的话，那就谢谢谢谢谢谢了我的E-MAIL：lvseqiji@56.com，可以将回答发给我吗？若可以的话，那就谢谢谢谢谢谢了我的E-MAIL：lvseqiji@56.com，可以将回答发给我吗？若可以的话，那就谢谢谢谢谢谢了我的E-MAIL：lvseqiji@56.com，可以将回答发给我吗？若可以的话，那就谢谢谢谢谢谢了我的E-MAIL：lvseqiji@56.com，可以将回答发给我吗？若可以的话，那就谢谢谢谢谢谢了我的E-MAIL：lvseqiji@56.com，可以将回答发给我吗？若可以的话，那就谢谢谢谢谢谢了
gototop
 
仅此一仙
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-29 09:30 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

【回复“lvseqiji”的帖子】
请将病毒样本发送到我的邮箱：zplinux@21cn.com
测试后给你答复。
gototop
 
有情人终成眷属
头像
飘泊而立狮
  • 帖子:582
  • 注册: 2005-03-30
  • 来自:
发表于： 2005-08-29 09:58 | 短消息 资料
字号： 小 中 大 13楼

引用:
【仅此一仙的贴子】 感谢反病毒论坛斑竹baohe提供病毒样本供测试，
昨天我测试了"灰鸽子2"木马病毒。
有两点意见与版主提供的意见不符：
1、创建木马文件：在%system%目录下创建vxeras.sys和cpoiuyk.dll。
2、注册表改动在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\分支下添加注册表键VANTI，指向C:\windows\system32\vxeras.sys
我测试的环境是：windows xp sp1
测试过程中没有发现版主提供的这两点。
此外我发现注册表还有两处改动：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_GRAYPIGEONSERVER2.0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GRAYPIGEONSERVER2.0
……
测试过程我截取了21幅图片，加以说明。
限于篇幅关系，我就不一一贴上来了，
详情请访问我的个人主页：
...........................






以上不同意见：

不能误导社区会员

WIN2000 SP4 IE6.0 SP1

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-29 9:58:10
描述:
gototop
 
有情人终成眷属
头像
飘泊而立狮
  • 帖子:582
  • 注册: 2005-03-30
  • 来自:
发表于： 2005-08-29 09:59 | 短消息 资料
字号： 小 中 大 14楼

创建文件


不能误导社区会员


附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-29 9:59:29
描述:
gototop
 
1234567111
头像
初生襁褓狮
  • 帖子:1578
  • 注册: 2005-08-09
  • 来自:
发表于： 2005-08-29 10:00 | 短消息 资料
字号： 小 中 大 15楼

顶了
gototop
 
笨笨蟹
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-08-29
  • 来自:
发表于： 2005-08-29 10:03 | 短消息 资料
字号： 小 中 大 16楼

楼主好
强啊
gototop
 
仅此一仙
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-29 10:20 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

【回复“有情人终成眷属”的帖子】
也许是我测试过程中的失误，各位社区成员——对不起！
请问：你采用的是什么软件进行测试的？
我今晚再一次进行测试，以便找到问题出在哪里，
进行更正！
我采用的是regsnap v3.0进行注册表和文件测试的。
快照前后对比记录如下：

文件列表位于 C:\WINDOWS\*.*
统计信息:
被删除的文件: 0
被修改的文件: 0
新增加的文件: 1
新增文件
g_server2.0.exe 大小: 293 376 , 日期/时间: 2005年8月15日 14:15:42
--------------
Total positions: 1
----------------------------------

文件列表位于 C:\WINDOWS\System32\*.*
统计信息:
被删除的文件: 0
被修改的文件: 0
新增加的文件: 1
新增文件
cpoiuyk.dll 大小: 9 728 , 日期/时间: 2005年8月26日 20:51:23
--------------
Total positions: 1
gototop
 
葡中萄
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2005-08-29
  • 来自:
发表于： 2005-08-29 11:49 | 短消息 资料
字号： 小 中 大 18楼

学习了一下谢谢分享
gototop
 
仅此一仙
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-31 11:33 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

【回复“有情人终成眷属”的帖子】

请问：你采用的是什么软件进行测试的？
我想再一次进行测试，以便找到问题出在哪里，
进行更正！
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT