致：“孤独更可靠”——yeyinhi.exe被灭了

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致：“孤独更可靠”——yeyinhi.exe被灭了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

4 / 4 页

跳转页

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-06-08 10:56 \| 短消息资料字号：小中大 31楼不知道一些别的注册表编辑器类的小工具，是否也在它的禁止之列。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-06-08 11:09 \| 短消息资料字号：小中大 32楼样本丢一个给我吧谢谢哈 newcenturymoon1986@yahoo.com.cn
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

大版主

发表于： 2007-06-08 14:12 | 只看楼主 短消息资料

字号：小中大 33楼

引用:

【33887的贴子】
IFEO截持的话,在注册表里把那个指向病毒的"debugger"值删了,病毒会重写吧?要是只是把这个"debugger"重命名改个名字的话病毒会监控得到吗?
………………

现在的变种貌似都守护IFEO键。
没有删除病毒文件前，删除/改写IFEO————无用。
这个变种的关窗功能不错！WINRAR都不让用了。但只要想想办法，WINRAR也可以运行。

大版主

发表于： 2007-06-08 14:14 | 只看楼主 短消息资料

字号：小中大 34楼

引用:

【newcenturymoon的贴子】样本丢一个给我吧谢谢哈 newcenturymoon1986@yahoo.com.cn
………………

发了

loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:	发表于： 2007-06-08 14:21 \| 短消息资料字号：小中大 35楼貌似RAR支持DOS命令。。。
loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:

4 / 4 页

跳转页