瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛对付IFEO劫持类病毒，瑞星的“橙8专杀”有待改进

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 3 页

跳转页

对付IFEO劫持类病毒，瑞星的“橙8专杀”有待改进

版主

发表于： 2007-06-10 18:02 | 短消息资料

字号：小中大 21楼

引用:

【baohe的贴子】
中毒环境下，启动IS的方法不止一种。甚至可以利用早先已经灭掉的病毒的“壳子”（病毒文件删除干净了，但保留了其加载项）。
另外，这样启动IS后，动作也不能太慢。时间，当然够用。但如果动作太“肉”了————病毒一样将IS的窗口关到最小。

………………

是啊是啊

会得人看你冰刃启动后运行的“PID”，就大体知道怎回事了。

呵呵！！！！

不明说了。

呵呵！！！！

得手快哦。

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-06-10 18:06 \| 短消息资料字号：小中大 22楼我一直没机会将冰刃和要用的工具在改名后，也恶意的替换到病毒所在的位置，同名替换的情况下，不知结果怎样？？？嘻嘻！！！！！启动病毒，实际就启动的是冰刃，嘿嘿。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2007-06-10 18:13 \| 短消息资料字号：小中大 23楼这次那几个，跟橙色八月本来就是不完全一样的，更不能仍旧按照处理橙色八月病毒的方法来处理。但是很多会员在发帖求助时，都很喜欢把它们跟橙色八月联系起来，究其原因，只不过是橙色八月干掉杀软的行为让他们记忆深刻，于是以后遇上干掉杀软的病毒，就都往橙色八月上面想而已。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

逍遥浪子45 自信弱冠狮帖子:329 注册: 2006-09-25 来自:	发表于： 2007-06-10 18:45 \| 短消息资料字号：小中大 24楼呵呵,那么我再找下那MM远程找下那病毒文件吧!~忘了猫叔的邮箱了...汗....
逍遥浪子45 自信弱冠狮帖子:329 注册: 2006-09-25 来自:

大版主

发表于： 2007-06-10 18:47 | 只看楼主 短消息资料

字号：小中大 25楼

引用:

【轩辕小聪的贴子】这次那几个，跟橙色八月本来就是不完全一样的，更不能仍旧按照处理橙色八月病毒的方法来处理。
但是很多会员在发帖求助时，都很喜欢把它们跟橙色八月联系起来，究其原因，只不过是橙色八月干掉杀软的行为让他们记忆深刻，于是以后遇上干掉杀软的病毒，就都往橙色八月上面想而已。
………………

http://it.rising.com.cn/Channels/Info/Virus/2007-06-06/1181112672d42596.shtml
瑞星官方这样说的

aseiyo 初生襁褓狮帖子:30 注册: 2007-06-12 来自:	发表于： 2007-06-12 16:59 \| 短消息资料字号：小中大 26楼中毒真是蛮可怕的，大家都要小心阿，杀毒软件一定要选好
aseiyo 初生襁褓狮帖子:30 注册: 2007-06-12 来自:

3 / 3 页

跳转页