瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一只新的“灰鸽子”

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

一只新的“灰鸽子”

1234567111 初生襁褓狮帖子:1578 注册: 2005-08-09 来自:	发表于： 2005-08-31 23:00 \| 短消息资料字号：小中大 11楼病毒也在更新啊
1234567111 初生襁褓狮帖子:1578 注册: 2005-08-09 来自:

晓肚肚自信弱冠狮帖子:339 注册: 2005-07-16 来自:	发表于： 2005-08-31 23:07 \| 短消息资料字号：小中大 12楼厉害啊毒
晓肚肚自信弱冠狮帖子:339 注册: 2005-07-16 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-08-31 23:20 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【真命小虫的贴子】版主，也没有_hook.dll文件了

我感染系统后重启了一次，在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services下面也找到病毒服务，我琢磨着重启后病毒会随机在ControlSet00*里存有服务备份
...........................

这可能是所谓注册表的“多重入口”现象。我也能找到三对（6个）注册表项（见图1）。但是，删除其中一对（2个）后，其余的就全部消失了（图2）。

图1

附件:

文件名:1558472005831232018.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-8-31 23:20:18

描述:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-08-31 23:21 \| 只看楼主短消息资料字号：小中大 14楼【回复“真命小虫”的帖子】图2 附件: 文件名:1558472005831232116.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-8-31 23:21:16 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯	发表于： 2005-09-01 06:58 \| 短消息资料字号：小中大 15楼难道在注册表里也能隐藏，还是自动更改了？
影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯

有情人终成眷属飘泊而立狮帖子:582 注册: 2005-03-30 来自:	发表于： 2005-09-01 08:12 \| 短消息资料字号：小中大 16楼来看看，未有样品
有情人终成眷属飘泊而立狮帖子:582 注册: 2005-03-30 来自:

蓝米初生襁褓狮帖子:79 注册: 2005-08-28 来自:	发表于： 2005-09-01 08:58 \| 短消息资料字号：小中大 17楼终于有救了，谢谢版主 IceSword 是什么？在哪找呀！我很菜，不要见笑！
蓝米初生襁褓狮帖子:79 注册: 2005-08-28 来自:

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2005-09-01 09:13 \| 短消息资料字号：小中大 18楼我晕呀，坚决和病毒抗争到底！
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

仅此一仙初生襁褓狮帖子:43 注册: 2005-08-17 来自:	发表于： 2005-09-01 09:38 \| 短消息资料字号：小中大 19楼楼主，请发个病毒样本给我测试一下： zplinux@21cn.com
仅此一仙初生襁褓狮帖子:43 注册: 2005-08-17 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-09-01 09:40 | 只看楼主 短消息资料

字号：小中大 20楼

引用:

【蓝米的贴子】终于有救了，谢谢版主
IceSword 是什么？在哪找呀！我很菜，不要见笑！
...........................

不用ICESWORD也可以杀。要点是：先删除那两个注册表项，然后重启系统。灰鸽子创建的文件及文件夹全部可见，且可直接删除。

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一只新的“灰鸽子”

一只新的“灰鸽子”

附件:

文件名:1558472005831232018.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-8-31 23:20:18 描述:

附件:

文件名:1558472005831232116.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-8-31 23:21:16 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛一只新的“灰鸽子”

文件名:1558472005831232018.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-8-31 23:20:18

描述:

文件名:1558472005831232116.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-8-31 23:21:16

描述: