瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛理解IEFO劫持,请猫叔来看看!~

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123 4

2 / 4 页

跳转页

理解IEFO劫持,请猫叔来看看!~

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-06-08 20:10 | 短消息资料

字号：小中大 11楼

引用:

【天月来了的贴子】
猫猫哦

又怎么捣鼓呢？？？？？？？？？？？？

说说呢，学学哦，

总不成，又是弄那注册表？？？？？？？？
………………

最简单的办法————让WINRAR.EXE通过Debugger调用自身即可。
一会儿贴图给你看。

版主

帖子:76904
注册: 2007-02-06
来自:

发表于： 2007-06-08 20:10 | 短消息资料

字号：小中大 12楼

引用:

【逍遥浪子45的贴子】呵呵,那个随机的病毒难对付来着,我写了些专门对付DLL木马,对付木马病毒的进程分析程序,写了对付木马禁止运行的程序,哪位给点思路,怎么判断随机的木马名称?难道叫写个批处理搜索所有数字命名的EXE,全部DEL?严重汗下自己...
………………

你也笨死了，又不是要你先知先觉的处理。

是说已中毒的，并且知道主程序名的，你没见这求助的吗？

啥工具都开不了哦，可还是能看到主程序名的，所以你得先教中毒的看主程序名，然后再教将名字放在你的批处理的位置。

必须举实例哦。

并不是真的可以处理所有随机名病毒，是单一处理。

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-06-08 20:11 \| 短消息资料字号：小中大 13楼嘻嘻就喜欢看猫猫动好玩的手段。我学啊
天月来了版主帖子:76904 注册: 2007-02-06 来自:

版主

帖子:76904
注册: 2007-02-06
来自:

发表于： 2007-06-08 20:14 | 短消息资料

字号：小中大 14楼

引用:

【baohe的贴子】这种IFEO劫持对抗没有什么意思。
关键是————瑞星等杀软应该增加IFEO键的监控、报警功能。这才是正路。
………………

是啊

瑞星必须加那功能了。

不然非得折腾死。最好能固死那键才好。

自信弱冠狮

帖子:329
注册: 2006-09-25
来自:

发表于： 2007-06-08 20:17 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【天月来了的贴子】
你也笨死了，又不是要你先知先觉的处理。

是说已中毒的，并且知道主程序名的，你没见这求助的吗？

啥工具都开不了哦，可还是能看到主程序名的，所以你得先教中毒的看主程序名，然后再教将名字放在你的批处理的位置。

必须举实例哦。

并不是真的可以处理所有随机名病毒，是单一处理。
………………

好吧,一会我去找下求助贴,来个实例!~

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-06-08 20:18 | 短消息资料

字号：小中大 16楼

引用:

【天月来了的贴子】嘻嘻

就喜欢看猫猫动好玩的手段。

我学啊

………………

附件:

文件名:155847200768200821.jpg

下载次数:135

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 20:18:33

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-06-08 20:32 \| 短消息资料字号：小中大 17楼劫持效果：附件: 文件名:155847200768202152.jpg 下载次数:117 文件类型:image/pjpeg 文件大小: 上传时间:2007-6-8 20:32:06 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-06-08 20:34 \| 短消息资料字号：小中大 18楼劫持效果附件: 文件名:155847200768202420.jpg 下载次数:111 文件类型:image/pjpeg 文件大小: 上传时间:2007-6-8 20:34:32 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-06-08 20:35 \| 短消息资料字号：小中大 19楼劫持效果附件: 文件名:155847200768202523.jpg 下载次数:111 文件类型:image/pjpeg 文件大小: 上传时间:2007-6-8 20:35:34 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-06-08 21:03 \| 短消息资料字号：小中大 20楼呵呵！！！！！！！！！！！可惜中8位数新变种毒的那些，都打不开这些了。阳光下午说可以改病毒名，我估计难了哩。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

<<上一主题|下一主题>>

123 4

2 / 4 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 理解IEFO劫持,请猫叔来看看!~

理解IEFO劫持,请猫叔来看看!~

附件:

文件名:155847200768200821.jpg 下载次数:135 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(48581); 上传时间:2007-6-8 20:18:33 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

附件:

文件名:155847200768202152.jpg 下载次数:117 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(15420); 上传时间:2007-6-8 20:32:06 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

附件:

文件名:155847200768202420.jpg 下载次数:111 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(15420); 上传时间:2007-6-8 20:34:32 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

附件:

文件名:155847200768202523.jpg 下载次数:111 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(15420); 上传时间:2007-6-8 20:35:34 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛理解IEFO劫持,请猫叔来看看!~

文件名:155847200768200821.jpg

下载次数:135

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 20:18:33

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

文件名:155847200768202152.jpg

下载次数:117

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 20:32:06

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

文件名:155847200768202420.jpg

下载次数:111

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 20:34:32

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

文件名:155847200768202523.jpg

下载次数:111

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 20:35:34

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01