【原创】病毒测鸟记

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】病毒测鸟记

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

痞子en 初生襁褓狮帖子:48 注册: 2007-04-16 来自:	发表于： 2007-05-23 21:53 \| 短消息资料字号：小中大 11楼楼上的有点不文明咯深表同情ing
痞子en 初生襁褓狮帖子:48 注册: 2007-04-16 来自:

初生襁褓狮

发表于： 2007-05-23 22:10 | 短消息资料

字号：小中大 12楼

引用:

【苹果小柚子的贴子】

影子可以被病毒搞掉??? 不懂别给我丢人啊

你给我找个可以搞掉影子的我看看原理都不懂瞎扯什么啊你～～～
………………

你真是丢人啊！这里已经有不少人知道影子会被搞掉，虚拟磁盘的软件当然可以被病毒搞掉，你自己都不知道还说别人丢人。

UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星	发表于： 2007-05-23 22:11 \| 短消息资料字号：小中大 13楼性子急了点，我不想不文明，谢谢提醒。
UFO不幸外人特邀体验者帖子:2592 注册: 2006-11-26 来自:火星

特邀体验者

发表于： 2007-05-23 22:12 | 短消息资料

字号：小中大 14楼

引用:

【ch23的贴子】
你真是丢人啊！这里已经有不少人知道影子会被搞掉，虚拟磁盘的软件当然可以被病毒搞掉，你自己都不知道还说别人丢人。
………………

谢谢了

礼貌小孩子初生襁褓狮帖子:46 注册: 2007-05-15 来自:	发表于： 2007-05-24 03:07 \| 短消息资料字号：小中大 16楼呵呵，不好意思......该兔宝宝本身似乎感染了另外一个nvscv32.exe的毒（好像是感染的熊猫的，记不大清了），而熊猫采用了一种所谓“键盘映射”的技术，使得冰刃等改名也不好用（因为它根本不是采用IFEO劫持），关于“键盘映射” 推荐看一下这篇文章 http://www.shineblog.com/user5/lovekoala/archives/2007/745840.shtml 讲解的很详细....... 至于CMD和ATTRIB两个进程，只要将LOVERABBIT挂起就可以了或者你可以将CMD转移了(这样他就调用不到了，因为这个调用是个反复的过程，应该不会影响你分析病毒的吧) 也很希望你能把测试的结果报告给发出来分享一下(嘻嘻......)
礼貌小孩子初生襁褓狮帖子:46 注册: 2007-05-15 来自:

loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:	发表于： 2007-05-24 08:47 \| 只看楼主短消息资料字号：小中大 17楼我先把崔老师的报告贴出来让大家看下。
loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:

2 / 2 页

跳转页