瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛诡异的Rootkit.Antihide.b

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

诡异的Rootkit.Antihide.b

要狠初生襁褓狮帖子:180 注册: 2005-10-15 来自:	发表于： 2006-06-09 21:24 \| 短消息资料字号：小中大 11楼和网警他们发现的一样http://bbs.hzva.org/viewthread.php?tid=16841&fpage=1
要狠初生襁褓狮帖子:180 注册: 2005-10-15 来自:

高贵耄耋狮

发表于： 2006-06-09 21:50 | 短消息资料

字号：小中大 12楼

引用:

【baohe的贴子】
木马已经宰了。主要是那个C:\windows\下的niq4fvl.dll，插入当前运行的所有进程。你运行一个，它就插一个。但重启系统后，可以删除这个dll。
但无法解释观察到的那些现象。
...........................

呵呵，八成是这木马的作者粗心所至。

卡卡技术团队

发表于： 2006-06-09 22:05 | 短消息资料

字号：小中大 13楼

引用:

【我无邪的贴子】

呵呵，八成是这木马的作者粗心所至。
...........................

倒应该不是粗心，据寿宁的说法，这个exe文件程序行列很严密，加密程度相当高。

世纪情缘1 飘泊而立狮帖子:758 注册: 2005-12-06 来自:河北衡水市	发表于： 2006-06-09 22:19 \| 短消息资料字号：小中大 14楼瑞星杀的只是这个木马放的"烟雾弹".
世纪情缘1 飘泊而立狮帖子:758 注册: 2005-12-06 来自:河北衡水市

世纪情缘1 飘泊而立狮帖子:758 注册: 2005-12-06 来自:河北衡水市	发表于： 2006-06-09 22:22 \| 短消息资料字号：小中大 15楼和网警他们发现的一样http://bbs.hzva.org/viewthread.php?tid=16841&fpage=1大家共同杀掉这个病毒.
世纪情缘1 飘泊而立狮帖子:758 注册: 2005-12-06 来自:河北衡水市

影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯	发表于： 2006-06-09 23:13 \| 短消息资料字号：小中大 16楼看上帖介绍，感觉是这个作者太小心了（不想被抓到尾巴，~）或者，是这个“作品” 还在试用期~~~~
影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯

安全旅行初生襁褓狮帖子:12 注册: 2006-06-07 来自:	发表于： 2006-06-10 08:09 \| 短消息资料字号：小中大 17楼瑞星能杀的了这个病毒吗?"
安全旅行初生襁褓狮帖子:12 注册: 2006-06-07 来自:

worldkiller 初生襁褓狮帖子:305 注册: 2006-04-10 来自:	发表于： 2006-06-10 08:45 \| 短消息资料字号：小中大 18楼智能型的病毒，防止反汇编，防用常用软件监视，发现就自毁，太强了！
worldkiller 初生襁褓狮帖子:305 注册: 2006-04-10 来自:

大版主

发表于： 2006-06-10 11:37 | 只看楼主 短消息资料

字号：小中大 19楼

引用:

【worldkiller的贴子】智能型的病毒，防止反汇编，防用常用软件监视，发现就自毁，太强了！
...........................

已经捉到这个vook.sys了。怎么捉到的，就不说了。

烟火2月初生襁褓狮帖子:3 注册: 2006-06-10 来自:	发表于： 2006-06-10 12:12 \| 短消息资料字号：小中大 20楼请教怎么完全清除~~楼上的怎么杀的
烟火2月初生襁褓狮帖子:3 注册: 2006-06-10 来自:

2 / 3 页

跳转页