瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 利用IFEO重定向技术判病毒“死缓”

12345678»   4  /  10  页   跳转

利用IFEO重定向技术判病毒“死缓”

【回复“終生學習”的帖子】

仿照次法,可以搞掂。

判断根据是你26-27楼的图。
gototop
 

引用:
【baohe的贴子】【回复“終生學習”的帖子】

仿照次法,可以搞掂。

判断根据是你26-27楼的图。
………………

知道了,,已经干掉了,,不过这个病毒好像没有什么威力啊,刚才发作的时候只是刚才电脑很卡而已,也许是我发现的早在任务管理器里关闭了两个logo_1.exe进程和一个CMD.EXE
gototop
 

引用:
【終生學習的贴子】
知道了,,已经干掉了,,不过这个病毒好像没有什么威力啊,刚才发作的时候只是刚才电脑很卡而已,也许是我发现的早在任务管理器里关闭了两个logo_1.exe进程
………………

此毒感染.exe(实机测试结果证实)
被感染的.exe增大19K
gototop
 

名字好象不是logo_1.exe 是logo1_.exe 看好咯 !应该是这个吧?

变易的哟 logo_1.exe 瑞星可以干掉
gototop
 

引用:
【xhh520的贴子】名字好象不是logo_1.exe 是logo1_.exe 看好咯 !应该是这个吧?

变易的哟 logo_1.exe 瑞星可以干掉
………………

logo_1.exe ————————瑞星19.04.30根本查不到(看17楼帖图)
gototop
 

引用:
【baohe的贴子】
此毒感染.exe(实机测试结果证实)
被感染的.exe增大19K
………………

那被增大后的.exe日期会改会当天的日期吗?我检查了几个.exe程序,日期没有发现被更改为今天15:25分的日期

gototop
 

都出来这么久了~rising什么时候才可以啊~英文的东西偶们又不明白啊
gototop
 

引用:
【終生學習的贴子】
那被增大后的.exe日期会改会当天的日期吗?我检查了几个.exe程序,日期没有发现被更改为今天3:25分的日期


………………

文件的“修改日期”——我没留神看。
不过,看,也要用IceSword之类的工具看。explorer经常被病毒糊弄。
gototop
 

引用:
【baohe的贴子】
文件的“修改日期”——我没留神看。
不过,看,也要用IceSword之类的工具看。explorer经常被病毒糊弄。
………………

我只会用IceSword删除文件,所以其它功能不是清楚,,给出截图,一张是“文件”里的随便找个.exe文件,另一张是“查看”的“监视进线程创建”

附件附件:

下载次数:142
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-4 16:42:20
描述:
预览信息:EXIF信息



gototop
 

引用:
【終生學習的贴子】
我只会用IceSword删除文件,所以其它功能不是清楚,,给出截图,一张是“文件”里的随便找个.exe文件,另一张是“查看”的“监视进线程创建”
………………

附件附件:

下载次数:132
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-4 16:42:53
描述:
预览信息:EXIF信息



gototop
 
12345678»   4  /  10  页   跳转
页面顶部
Powered by Discuz!NT