烂马一只 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛烂马一只

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

[原创] 烂马一只

卡卡技术团队

帖子:17486
注册: 2004-01-21
来自:安徽安庆

发表于： 2005-10-24 22:25 | 短消息资料

字号：小中大 11楼

引用:

【baohe的贴子】

请发到baohelin@yahoo.com.cn（打包，不加密也行。yahoo的诺顿很“厚道”。）
...........................

发送中，Yahoo的诺顿确实很厚道，连病毒体的exe文件都不报！

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-10-24 22:28 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【天天泡泡的贴子】

发送中，Yahoo的诺顿确实很厚道，连病毒体的exe文件都不报！
...........................

诺顿

初生襁褓狮

帖子:816
注册: 2005-06-12
来自:

发表于： 2005-10-24 22:34 | 短消息资料

字号：小中大 13楼

引用:

【天天泡泡的贴子】

发送中，Yahoo的诺顿确实很厚道，连病毒体的exe文件都不报！
...........................

同意，GMAIL这个是不是连检测也没有？

猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:	发表于： 2005-10-24 22:36 \| 短消息资料字号：小中大 14楼 http://www.12km.com/read.php?tid=136&fpage=1刚刚在这里下了个病毒样本，不知道baohe有没有兴趣？
猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:

卡卡技术团队

帖子:17486
注册: 2004-01-21
来自:安徽安庆

发表于： 2005-10-24 22:55 | 短消息资料

字号：小中大 15楼

引用:

【猎鹰渔民的贴子】同意，GMAIL这个是不是连检测也没有？
...........................

Gmail是不允许发送exe文件的，即使你将其压缩也不允许发送

初生襁褓狮

帖子:816
注册: 2005-06-12
来自:

发表于： 2005-10-24 22:59 | 短消息资料

字号：小中大 16楼

引用:

【天天泡泡的贴子】

Gmail是不允许发送exe文件的，即使你将其压缩也不允许发送
...........................

失望，偶不用了~~~~~

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-10-25 09:15 | 只看楼主 短消息资料

字号：小中大 17楼

引用:

【猎鹰渔民的贴子】http://www.12km.com/read.php?tid=136&fpage=1刚刚在这里下了个病毒样本，不知道baohe有没有兴趣？
...........................

一只改良的“鸽子”。

1、创建文件：
在C:\WINDOWS\目录下创建：
help_Server1.2.exe（backdoor.win32.hupigon.1h）

在C:\WINDOWS\system32\目录下创建：
god.sys（backdoor.win32.graybird.cx）
ranx.dll（rootkit.win32.vanti.d，插入IE进程。）

注册表改动：

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加：

help _Server

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加：

VANTI

在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\下添加：

VANTI

影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯	发表于： 2005-10-25 18:44 \| 短消息资料字号：小中大 18楼关于注册表被修改，，，，这个要怎么样才能查到呢~~~~ 里面的项太多了，，而且也太乱了前些天找到个regshot.exe，居说是比较注册表的工具，，，可是不是太会用，，，您要是能出个简单的使用说明帖子就好了~~~~~ 呵呵，，期待~~~~~
影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯

初生襁褓狮

帖子:816
注册: 2005-06-12
来自:

发表于： 2005-10-25 19:44 | 短消息资料

字号：小中大 19楼

引用:

【baohe的贴子】
一只改良的“鸽子”。

1、创建文件：
在C:\WINDOWS\目录下创建：
help_Server1.2.exe（backdoor.win32.hupigon.1h）

在C:\WINDOWS\system32\目录下创建：
god.sys（backdoor.win32.graybird.cx）
ranx.dll（rootkit.win32.vanti.d，插入IE进程。）

注册表改动：

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加：

help _Server

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加：

VANTI

在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\下添加：

VANTI
...........................

我还放在网盘里没有试呢～～准备星期天试～～～先参考一下～～

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 烂马一只

[原创] 烂马一只

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛烂马一只