瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 从一个木马的处理看瑞星需要改进的地方

123   2  /  3  页   跳转页

从一个木马的处理看瑞星需要改进的地方

收藏
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-01-11 10:22 | 短消息 资料
字号： 小 中 大 11楼

重定向技术怎么把那个注册表加进去亚 用那个autoruns?
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2007-01-11 10:30 | 短消息 资料
字号： 小 中 大 12楼

随机 文件名的  重定向 就玩完
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-01-11 10:35 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

引用:
【taylor05771的贴子】随机 文件名的  重定向 就玩完
………………

没有包治百病的药。那些“一招克死所有病毒”的高见————玩笑而已。不能当真。病毒的作者不是傻子。

随机文件名的例子，也举过：http://forum.ikaka.com/topic.asp?board=28&artid=8236571
问题的关键是：在做好防护工作的前提下，观察分析病毒的行为特点。因地制宜，灵活处理。重要的是————人脑、人手。
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-01-11 10:38 | 短消息 资料
字号： 小 中 大 14楼

除了重定向没别的招了么？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-01-11 10:40 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

引用:
【afkp4e7的贴子】除了重定向没别的招了么？
………………

招，总是有的。这个木马处理起来有些难度，但是，灭它的方法不止一种。
办法————是人想出来的。关键是要动手、动脑，自己实践。
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-01-11 11:05 | 短消息 资料
字号： 小 中 大 16楼

向猫老大学习
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-01-11 11:43 | 短消息 资料
字号： 小 中 大 17楼

听得我好迷糊啊!!
不过是非常好的帖子!
顶一下!!!!!
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2007-01-11 12:59 | 短消息 资料
字号： 小 中 大 18楼

popwin网页弹窗中较恶劣的一种，看样子是比此前的版本更新了点技术内容


网站弹窗流氓列举http://hi.baidu.com/killvir/blog/item/06176c81202d52d8bc3e1eb4.html


网站弹窗流氓列举http://forum.ikaka.com/topic.asp?board=67&artid=8207128
gototop
 
太史悟寒
头像
叱咤花甲狮
  • 帖子:4431
  • 注册: 2006-12-05
  • 来自:
发表于： 2007-01-11 13:14 | 短消息 资料
字号： 小 中 大 19楼

虽然看不懂 还是顶一下
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2007-01-11 13:36 | 短消息 资料
字号： 小 中 大 20楼

通过AdjustTokenPrivileges调整特权就可以注入到系统进程.目前好像只有TINY有这个防护
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT