一个假冒WINDOWS更新程序的病毒

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一个假冒WINDOWS更新程序的病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:	发表于： 2007-02-07 21:47 \| 短消息资料字号：小中大 12楼该用户帖子内容已被屏蔽
Jokkkka 禁止访问帖子:425 注册: 2006-07-14 来自:

hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂	发表于： 2007-02-07 21:55 \| 短消息资料字号：小中大 13楼刚看到这句话“注意：连瑞星监控和Tiny防火墙监控进程也被插了”，我就知道baobao要拿出ssm了
hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂

叱咤花甲狮

发表于： 2007-02-08 03:52 | 短消息资料

字号：小中大 14楼

引用:

【hotboy的贴子】刚看到这句话“注意：连瑞星监控和Tiny防火墙监控进程也被插了”，我就知道baobao要拿出ssm了
………………

哈哈你真聪明...不过大叔也算懒了..除了SSM没写别的查杀流程也是挺麻烦的..

aikakaka 拙长孩提狮帖子:147 注册: 2006-02-15 来自:	发表于： 2007-02-08 08:41 \| 短消息资料字号：小中大 15楼现在已经养成每天早上上网，先来这里看看猫叔的病毒分析帖子，那天看不到，感觉心里还空空的……嗬嗬那这个恶心病毒，如果不用ssm，岂不是无法清除（许多人和我一样都不会用ssm的）？用冰刃“禁止进程创建”也应该可以把……
aikakaka 拙长孩提狮帖子:147 注册: 2006-02-15 来自:

大版主

发表于： 2007-02-08 08:45 | 只看楼主 短消息资料

字号：小中大 16楼

引用:

【aikakaka的贴子】用冰刃“禁止进程创建”也应该可以把……
………………

应该可以。只是操作比较麻烦————你要将那N个被插进程中的C:\windows\inf\Insert.dll一一强制卸除。

303266474 锋芒艾服狮帖子:1188 注册: 2006-07-17 来自:	发表于： 2007-02-08 09:41 \| 短消息资料字号：小中大 17楼猫叔,那个病毒在安全模式下也插入进程吗?
303266474 锋芒艾服狮帖子:1188 注册: 2006-07-17 来自:

大版主

发表于： 2007-02-08 09:54 | 只看楼主 短消息资料

字号：小中大 18楼

引用:

【303266474的贴子】猫叔,那个病毒在安全模式下也插入进程吗?
………………

没观察其安全模式下的行为

用SSM，在WINDOWS下即可搞掂。就不用费劲进什么“安全模式”了。

锋芒艾服狮

发表于： 2007-02-09 14:49 | 短消息资料

字号：小中大 20楼

引用:

【baohe的贴子】
没观察其安全模式下的行为

用SSM，在WINDOWS下即可搞掂。就不用费劲进什么“安全模式”了。
………………

猫叔，如果用killbox和POWMV这种强制删除工具重启后删除能否搞掂呢？

2 / 3 页

跳转页