twunk32.exe的查杀

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 twunk32.exe的查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234 5

3 / 5 页

跳转页

猪知山锋芒艾服狮帖子:1891 注册: 2005-03-11 来自:	发表于： 2006-12-23 17:03 \| 短消息资料字号：小中大 21楼 E文啊E文
猪知山锋芒艾服狮帖子:1891 注册: 2005-03-11 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-12-23 17:12 | 只看楼主 短消息资料

字号：小中大 22楼

引用:

【UFO不幸外人的贴子】有什么不一样么？虚拟机和影子？
没有听说过影子，不太懂
虚拟机我现在正在使用它试验病毒，我自己的病毒，主要为了写一写文章投稿。已经发表4篇了

………………

这东东——褒贬不一（主要是因为它将其注册信息写入引导区）。
用不用——自己决定。
影子的网址：http://www.powershadow.com/cn/

UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星	发表于： 2006-12-23 17:17 \| 短消息资料字号：小中大 23楼写入引导区，不是太好吧我先看看
UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-12-23 17:20 | 只看楼主 短消息资料

字号：小中大 24楼

引用:

【deadmanzj的贴子】猫叔...你设置了保护没，我tiny设置好后，IS就开不起来，监控发现启动时，会临时产生2个驱动，一个还是随机名。。。痛苦，开IS要把tiny 关了

还有，猫叔，对系统进程要不要文件名和效验和文件完整保护吖。。。
………………

1、Tiny与IS并不冲突。你将IS录入Trust组即可（又是设置问题）。慢慢熟悉吧。
2、“文件名与效验和的完整保护”问题：酌情处理。例如：瑞星的升级程序等不宜做“MD5保护”，因为其MD5常常随着升级改变（最近尤其频繁）。如果一定要设置校验保护，每次升级后，右键运行一下Tiny的Update Known Applications，将新的MD5录入即可。各程序的新MD5可以选择录入（注意：别眼花了，将病毒改过的程序也重录MD5！）

UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星	发表于： 2006-12-23 17:22 \| 短消息资料字号：小中大 25楼确实不错，是款好的系统，就是老要在各种系统间切换，对于编辑工作（存储自己的各种文件）有一定的麻烦，有点像还原卡，但是又不能按照突破还原卡的方法突破，如果使用多了，估计以后会有一种病毒，专门突破
UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星

我是摇摇初生襁褓狮帖子:50 注册: 2006-12-31 来自:	发表于： 2007-01-01 23:09 \| 短消息资料字号：小中大 26楼请问--TIMPlatform.exe是什么?好像是QQ的一个文件?
我是摇摇初生襁褓狮帖子:50 注册: 2006-12-31 来自:

小兜兜儿初生襁褓狮帖子:5 注册: 2007-01-02 来自:	发表于： 2007-01-02 14:46 \| 短消息资料字号：小中大 27楼求助:（1）展开：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 删除："load"="" （2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run 删除："twin"="X:\\windows\\system32\\twunk32.exe" 这里第一步做了,第2步做不到怎么办?
小兜兜儿初生襁褓狮帖子:5 注册: 2007-01-02 来自:

小兜兜儿初生襁褓狮帖子:5 注册: 2007-01-02 来自:	发表于： 2007-01-02 14:47 \| 短消息资料字号：小中大 28楼难道我的又是变种?
小兜兜儿初生襁褓狮帖子:5 注册: 2007-01-02 来自:

Scalpel 拙长孩提狮帖子:100 注册: 2004-12-04 来自:	发表于： 2007-01-03 12:36 \| 短消息资料字号：小中大 29楼前几步按照LZ的办法做了但是我QQ下没有TIMPlatform.exe，只有一个文件名是TIMPlatfrom的应用程序，删除之后启动QQ，注册表又被改了，而且QQ下又生成了名为TIMPlatfrom的应用程序把QQ卸载重装之后问题解决
Scalpel 拙长孩提狮帖子:100 注册: 2004-12-04 来自:

下落不明初生襁褓狮帖子:23 注册: 2007-01-03 来自:	发表于： 2007-01-03 16:52 \| 短消息资料字号：小中大 30楼哦,,救命稻草啊，，马上试一下。。
下落不明初生襁褓狮帖子:23 注册: 2007-01-03 来自:

<<上一主题|下一主题>>

1 234 5

3 / 5 页

跳转页