【原创】"随机8位数".exe又更新了[5.25]```无语了``

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】"随机8位数".exe又更新了[5.25]```无语了``

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234 5

3 / 5 页

跳转页

【原创】"随机8位数".exe又更新了[5.25]```无语了``

锋芒艾服狮

帖子:1788
注册: 2007-01-27
来自:

发表于： 2007-05-30 16:39 | 只看楼主 短消息资料

字号：小中大 21楼

引用:

【baohe的贴子】
那就对了。
用IceSword能搞死它。
我说过，手工杀这个毒是玩儿智力游戏吗。
变换一点点策略。
咱还不欺负它。它不是劫持Tiny和瑞星吗？我彻底关闭Tiny和瑞星的所有模块，再运行它。
它劫持我的IceSword？改名了。
它插进程？有IceSword还怕这招？
………………

老大,IS介入时候它会自己卸掉自身插入的模块D```

到他目录下删除的时候,删除不掉啊!``(删除后再生成?)

后来借用UL才删除了``T T

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-05-30 16:44 | 短消息资料

字号：小中大 22楼

引用:

【孤独更可靠的贴子】

老大,IS介入时候它会自己卸掉自身插入的模块D```

到他目录下删除的时候,删除不掉啊!``(删除后再生成?)

后来借用UL才删除了``T T

………………

不明白什么意思？谁卸掉谁的模块？
用IceSword删除这个病毒的病毒文件——————禁止进程创建；接着，一次强制删除、再来一次普通删除，搞掂！
后面的工作局面就打开了。

锋芒艾服狮

帖子:1788
注册: 2007-01-27
来自:

发表于： 2007-05-30 16:57 | 只看楼主 短消息资料

字号：小中大 23楼

引用:

【baohe的贴子】
不明白什么意思？谁卸掉谁的模块？
用IceSword删除这个病毒的病毒文件——————禁止进程创建；接着，一次强制删除、再来一次普通删除，搞掂！
后面的工作局面就打开了。

………………

IS打开时候那个8位随机.dll就撤退了``

所以进程里没有办法发现```

只能用IS的文件功能删除``删除时候,我测试是删除不掉``

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-05-30 17:06 \| 短消息资料字号：小中大 24楼再看，到底啥样？
天月来了版主帖子:76904 注册: 2007-02-06 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2007-05-30 17:07 \| 短消息资料字号：小中大 25楼如果删除后再创建，那是进程中还有模块创建了线程来保护。如果是这种情况，还是用IS可以发现的。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

锋芒艾服狮

帖子:1788
注册: 2007-01-27
来自:

发表于： 2007-05-30 17:10 | 只看楼主 短消息资料

字号：小中大 26楼

引用:

【轩辕小聪的贴子】如果删除后再创建，那是进程中还有模块创建了线程来保护。如果是这种情况，还是用IS可以发现的。
………………

不知道

删除再创建由于并不用开线程,所以禁止线程创建并无效``

我想知道的是,是不是由那个注册表保护的?

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-05-30 17:10 \| 短消息资料字号：小中大 27楼那么应该在IS开了以后，再扫个日志，看看到底跑在哪？
天月来了版主帖子:76904 注册: 2007-02-06 来自:

锋芒艾服狮

帖子:1788
注册: 2007-01-27
来自:

发表于： 2007-05-30 17:13 | 只看楼主 短消息资料

字号：小中大 28楼

引用:

【天月来了的贴子】那么应该在IS开了以后，再扫个日志，看看到底跑在哪？
………………

SREng扫不到,它已经"暂时退出了"

事实上电脑重启又会自动加载``

Autoruns应该可以跟踪到``

loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:	发表于： 2007-05-30 17:23 \| 短消息资料字号：小中大 29楼既然会自动加载，肯定应该在哪里还有“间谍”吧。。
loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-05-30 17:23 \| 短消息资料字号：小中大 30楼【回复“孤独更可靠”的帖子】 http://forum.ikaka.com/topic.asp?board=28&artid=8316851
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1 234 5

3 / 5 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】"随机8位数".exe又更新了[5.25]```无语了``

【原创】"随机8位数".exe又更新了[5.25]```无语了``

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【原创】"随机8位数".exe又更新了[5.25]```无语了``