熊猫再变，还是过不了IFEO这关 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛熊猫再变，还是过不了IFEO这关

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 34

4 / 4 页

跳转页

熊猫再变，还是过不了IFEO这关

忘记从前飘泊而立狮帖子:803 注册: 2006-07-21 来自:	发表于： 2007-02-27 13:26 \| 短消息资料字号：小中大 31楼 ...
忘记从前飘泊而立狮帖子:803 注册: 2006-07-21 来自:

Oo下弦之夜oO 快乐黄口狮帖子:211 注册: 2007-02-08 来自:	发表于： 2007-02-27 13:45 \| 短消息资料字号：小中大 32楼 yun .... 变种后就真的就这点计量了吗？还是它成垃圾了啊.
Oo下弦之夜oO 快乐黄口狮帖子:211 注册: 2007-02-08 来自:

凝逸飘飞初生襁褓狮帖子:153 注册: 2007-02-02 来自:	发表于： 2007-02-28 11:54 \| 短消息资料字号：小中大 33楼凝逸杀毒 503165656.ys168点com TM群:24874517 功能: 1.清除程序文件中的病毒!没有杀在运行中的病毒! 清除:威金,熊猫烧香,金猪(Worm.Nimaya.cb),Worm.Delf.bg,Worm.Death.c,未知木马,未知病毒 [病毒样本库] 未知木马未知病毒威金熊猫烧香金猪(Worm.Nimaya.cb) Worm.Delf.bg Trojan.Inject.st Worm.Death.c+ Worm.Delf.dy+ 杀不了的病毒样本,请压缩后发到[503165656@qq.com]
凝逸飘飞初生襁褓狮帖子:153 注册: 2007-02-02 来自:

lxmxn 初生襁褓狮帖子:231 注册: 2007-04-02 来自:	发表于： 2007-04-09 16:25 \| 短消息资料字号：小中大 34楼想问问猫叔，你4楼中的那个图片里面，父级进程和子级进程是什么意思？有什么联系？子级进程的命令行是"RavMon.exe" C:\windows\system32\drivers\sppoolsv.exe，这是如何理解呢？
lxmxn 初生襁褓狮帖子:231 注册: 2007-04-02 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-04-09 17:25 \| 只看楼主短消息资料字号：小中大 35楼【回复“lxmxn”的帖子】把图1和图4结合起来看，就明白了。图1是“原因”；图4是“结果”。之所以有这种因果关系，是因为我在IFEO里自己建立了一个Debugger。 Debugger这种小把戏没什么意思。闲寂无聊时玩玩儿而已。病毒也可以Debugger掉杀软乃至防火墙（现在已经有N个这样做的病毒了）。理论上，任何一个.exe都可以这样被做掉。做掉也没什么，改名运行即可。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1 2 34

4 / 4 页

跳转页

页面顶部

Powered by Discuz!NT