对baohe斑竹的““新版灰鸽子”的一些特点及手工查杀举例”的补充

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛对baohe斑竹的““新版灰鸽子”的一些特点及手工查杀举例”的补充

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

对baohe斑竹的““新版灰鸽子”的一些特点及手工查杀举例”的补充

breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:	发表于： 2006-08-30 11:44 \| 只看楼主短消息资料字号：小中大 1楼对baohe斑竹的““新版灰鸽子”的一些特点及手工查杀举例”的补充今天baohe斑竹送给俺几只鸽子，高兴地不得了，就再测试下新版灰鸽子，情况就跟斑竹的《“新版灰鸽子”的一些特点及手工查杀举例》差不多。具体的处理方法，请看http://forum.ikaka.com/topic.asp?board=28&artid=7156227 .不过我发现了一些其他新的东西,不敢独自享受，就帖出来这里。木马文件在%windows%\Internet Explorer\文件夹中（这个文件夹是灰鸽子创建的）。 (斑竹的原话)，是的，就是这样的情况，并且用系统的资源管理器是看不到木马的文件的(就算你在文件夹选项那里设置成显示所有文件及系统隐藏文件，一样是显示不出来的)，用IceSword就可以看到,如下图附件: 文件名:7317492006830120321.JPG 下载次数:333 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-30 11:44:44 描述: 2006-09-01 12:54:11.937000000
breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:	分享到：

breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:	发表于： 2006-08-30 11:50 \| 只看楼主短消息资料字号：小中大 2楼 baohe斑竹曾在《Tiny Personal Firewall 2005 Pro的MD5被更改》说到TPF2005的MD5被篡改了，我现在想说的就是Tiny默认的情况下对自己的进程的保护做的十分不好，很容易被篡改。这只新版灰鸽子就可以插入Tiny的任何一个进程(我的Tiny版本是v6.5.126)。不过还好，SSM保护了自己的进程(我的SSM的版本是v2.0.8.574),IceSword保护了自己的进程不被其他进程插入(我的版本是v1.18) 附件: 文件名:7317492006830120125.JPG 下载次数:262 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-30 11:50:38 描述:
breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:

breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:	发表于： 2006-08-30 11:53 \| 只看楼主短消息资料字号：小中大 3楼 SSM保护了自己的进程附件: 文件名:7317492006830120202.JPG 下载次数:273 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-30 11:53:56 描述:
breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:

breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:	发表于： 2006-08-30 11:59 \| 只看楼主短消息资料字号：小中大 4楼 IceSword也保护了自己的进程不被其他进程插入附件: 文件名:7317492006830120233.JPG 下载次数:295 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-30 11:59:03 描述:
breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-08-30 12:01 \| 短消息资料字号：小中大 5楼【回复“breach”的帖子】拜托呀——老大！不要总贴这类bmp图片。打开太慢了。不能贴jpg格式的图？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

锋芒艾服狮

帖子:1791
注册: 2005-06-17
来自:

发表于： 2006-08-30 12:05 | 短消息资料

字号：小中大 6楼

引用:

【baohe的贴子】【回复“breach”的帖子】
拜托呀——老大！
不要总贴这类bmp图片。打开太慢了。
不能贴jpg格式的图？
………………

截图发给Q上好友在保存就是jpg的......

拙长孩提狮

帖子:96
注册: 2006-08-17
来自:

发表于： 2006-08-30 12:07 | 只看楼主 短消息资料

字号：小中大 7楼

引用:

【baohe的贴子】【回复“breach”的帖子】
拜托呀——老大！
不要总贴这类bmp图片。打开太慢了。
不能贴jpg格式的图？
………………

好的。老大。我马上改。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-08-30 12:08 | 短消息资料

字号：小中大 8楼

引用:

【breach的贴子】SSM保护了自己的进程
………………

Tiny也有这种功能。
那只是设置问题。

頂尖貨銫初生襁褓狮帖子:163 注册: 2006-08-26 来自:	发表于： 2006-08-30 12:09 \| 短消息资料字号：小中大 9楼学习``
頂尖貨銫初生襁褓狮帖子:163 注册: 2006-08-26 来自:

拙长孩提狮

帖子:96
注册: 2006-08-17
来自:

发表于： 2006-08-30 12:13 | 只看楼主 短消息资料

字号：小中大 10楼

引用:

【baohe的贴子】
Tiny也有这种功能。
那只是设置问题。
………………

恩,是可以自己来设置。但是Tiny应该默认也像SSM(IceSword)那样对自己的进程进行保护才是最佳方案。

<<上一主题|下一主题>>

1 / 2 页

跳转页

breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:	发表于： 2006-08-30 11:44 \| 只看楼主短消息资料字号：小中大 1楼对baohe斑竹的““新版灰鸽子”的一些特点及手工查杀举例”的补充今天baohe斑竹送给俺几只鸽子，高兴地不得了，就再测试下新版灰鸽子，情况就跟斑竹的《“新版灰鸽子”的一些特点及手工查杀举例》差不多。具体的处理方法，请看http://forum.ikaka.com/topic.asp?board=28&artid=7156227 .不过我发现了一些其他新的东西,不敢独自享受，就帖出来这里。木马文件在%windows%\Internet Explorer\文件夹中（这个文件夹是灰鸽子创建的）。 (斑竹的原话)，是的，就是这样的情况，并且用系统的资源管理器是看不到木马的文件的(就算你在文件夹选项那里设置成显示所有文件及系统隐藏文件，一样是显示不出来的)，用IceSword就可以看到,如下图附件: 文件名:7317492006830120321.JPG 下载次数:333 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-30 11:44:44 描述: 2006-09-01 12:54:11.937000000
breach 拙长孩提狮帖子:96 注册: 2006-08-17 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 对baohe斑竹的““新版灰鸽子”的一些特点及手工查杀举例”的补充

对baohe斑竹的““新版灰鸽子”的一些特点及手工查杀举例”的补充

对baohe斑竹的““新版灰鸽子”的一些特点及手工查杀举例”的补充

附件:

文件名:7317492006830120321.JPG 下载次数:333 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(116307); 上传时间:2006-8-30 11:44:44 描述:

附件:

文件名:7317492006830120125.JPG 下载次数:262 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(311952); 上传时间:2006-8-30 11:50:38 描述:

附件:

文件名:7317492006830120202.JPG 下载次数:273 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(316188); 上传时间:2006-8-30 11:53:56 描述:

附件:

文件名:7317492006830120233.JPG 下载次数:295 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(309413); 上传时间:2006-8-30 11:59:03 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛对baohe斑竹的““新版灰鸽子”的一些特点及手工查杀举例”的补充

文件名:7317492006830120321.JPG

下载次数:333

文件类型:image/pjpeg

文件大小:

上传时间:2006-8-30 11:44:44

描述:

文件名:7317492006830120125.JPG

下载次数:262

文件类型:image/pjpeg

文件大小:

上传时间:2006-8-30 11:50:38

描述:

文件名:7317492006830120202.JPG

下载次数:273

文件类型:image/pjpeg

文件大小:

上传时间:2006-8-30 11:53:56

描述:

文件名:7317492006830120233.JPG

下载次数:295

文件类型:image/pjpeg

文件大小:

上传时间:2006-8-30 11:59:03

描述: