瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【讨论】大家一起来看看!!病毒归纳!!

12   2  /  2  页   跳转页

【讨论】大家一起来看看!!病毒归纳!!

收藏
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-01-11 10:47 | 短消息 资料
字号： 小 中 大 11楼

引用:
【水树雨下的贴子】
那就推荐你用木马杀客，凭文件名辨别病毒
………………

他说的意思 是木马杀客是垃圾 一个所谓的木马专杀用文件名形式杀毒 好的了马？
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-01-11 10:48 | 短消息 资料
字号： 小 中 大 12楼

木马杀客是 精品垃圾 所有的木马专杀类都是垃圾，你把普通文件改成病毒名它都报

好像现在不少人追捧的号称完美杀熊猫的超级巡警也是靠文件名辨别的，我没测试过，有那位测试过的说一下
gototop
 
Jokkkka
头像
禁止访问
  • 帖子:425
  • 注册: 2006-07-14
  • 来自:
发表于： 2007-01-11 10:51 | 短消息 资料
字号： 小 中 大 13楼

该用户帖子内容已被屏蔽
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-01-11 10:53 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

多谢!!!!!!!\
再次公开道歉;;;没有搞清楚状况就乱发帖子
  多亏 高手 前辈们的提醒...
才避免了 悟倒他人走上歧途.....!!!!!!
      此贴做废!!!!!!
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-01-11 11:00 | 短消息 资料
字号： 小 中 大 15楼

现在为什么很多菜鸟都说杀软查不出来的毒，木马专杀能查出来，就是这个原因，只要文件名不变，再怎么变种专杀类也能查出来，相反，杀软就不行了，要先更新病毒库。所以给人的感觉是杀软不如专杀，可惜，不懂得人太多了，都觉得只要能杀就行……
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-01-11 11:09 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

学习了,,,,木马转杀就如时时在更新的病毒库啊
gototop
 
小徐美刀
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-01-10
  • 来自:
发表于： 2007-01-11 11:11 | 短消息 资料
字号： 小 中 大 17楼

原来这里还有这么好玩的事，MM行啊！！HOHO
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-01-11 11:22 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

引用:
【Jokkkka的贴子】了解系统进程,一些常用软件进程,系统服务
然后学着看Sreng日志,学下IceSword
这样一般就能判断出是不是病毒并做处理

不了解的程序、服务,可以利用搜索引擎
………………

\

    多谢
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-01-11 11:34 | 短消息 资料
字号： 小 中 大 19楼

引用:
【xiaoyueIQ的贴子】 这个是小女子这些日子里归纳出来的病毒请高手们评价一下!!!
                其中勉不了有错的 千万不要笑话我啊!!
:\Doucuments and settings\allusers\Templates\temp.exe[N/A,N/A]
c:\Progra~1\Commen~1\dtes\kxlg.dll
c:\Windows\system32\WBEM\BMADY.DLL
<svcshare><c:\Windows\sysytem32\drivers\spoclsv.exe
<wdfmgr32><c:\windows\sysytem32\wdfmgr32.exe
<cmdbcs><c:\Windows\3.exe
<mhs2><c:\Docume~1\ADMINI~1\LOCALS~1\Temp\mhs2.exe
c:\Docume~1\and\LOCALS~1\TEMP\Services.exe

    NTService32.dll    adx.exe  IeBar1.dll  rundl123.exe
 
          w32miroot.worm        Troj_spy.LMr.emi
     
    aqxyy.dll  nsvce32.exe      windhcp.ocx  ajifcfbf.sys
 
  msprotect.sys    naqbas29.sys autorn.inf  system32stdup.uni
       
  iexp_log.txt  system32cnwin.dll      xpdncp.ocx  windhcp.ocx
   
  winInforxk    Trojan.DL.Agent.cjy  Trojan.VB.Ui twunk32.exe
 
  I-Worm/wukill.jo  TUNK.EXE(TWIN)  W32.sillyWnse  wlzs.exe
 
  backdoor.sdbov.uyw  mhs2.exe  magic_book.dll  winlogon.exe

  worm.Diskgenh      explorexd
………………

鼓励一下！！

小小的建议：
不要将病毒文件名、病毒加载项、乃至杀软命名的病毒名称混在一起。
最好分门别类列出来，便于新手参考。
如果可能，最好以病毒为划分标准，一一列出：
病毒名
病毒改写的注册表内容
病毒释放的文件及其所在路径
病毒插入进程的情况
.....

这样写，就有参考价值了。
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-01-11 11:47 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

多谢 猫叔的鼓励好高兴啊
以后我可不敢随便归纳发帖子了啊..差一点就悟倒新手们了
    我要努力提高自己...
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT