瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 禁止任何杀毒软件(包括检测程序)运行

1234   2  /  4  页   跳转页

禁止任何杀毒软件(包括检测程序)运行

收藏
thomas2004
头像
叱咤花甲狮
  • 帖子:2422
  • 注册: 2003-08-26
  • 来自:
发表于： 2007-07-25 14:02 | 短消息 资料
字号： 小 中 大 11楼

【回复“ps痴线”的帖子】

白痴...这病毒我昨晚研究个通宵

我教坏人???
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2007-07-25 14:17 | 短消息 资料
字号： 小 中 大 12楼

说清楚各盘生成的autorun.inf内容，以及生成的exe文件名，以及你所说的C盘中用IceSword删不了的程序的文件名。连这些详细的都不说清楚，日志又扫不出来，谁也说不出个所以然。
gototop
 
ESETnod32
头像
拙长孩提狮
  • 帖子:126
  • 注册: 2007-07-05
  • 来自:
发表于： 2007-07-25 17:19 | 短消息 资料
字号： 小 中 大 13楼

引用:
【ps痴线的贴子】
你别教坏人，，
应该 是中了AV
………………

研究了一晚上就研究出这个？？
每个人c:\windows\system\都有个 winlogon.exe。。。。

伪装成winlogon.exe的木马在c:\windows\下！
gototop
 
thomas2004
头像
叱咤花甲狮
  • 帖子:2422
  • 注册: 2003-08-26
  • 来自:
发表于： 2007-07-25 17:21 | 短消息 资料
字号： 小 中 大 14楼

【回复“ESETnod32”的帖子】
别装高手好不??

winlogon.exe 在 system32 的..

先去练练眼力吧!!!
gototop
 
ESETnod32
头像
拙长孩提狮
  • 帖子:126
  • 注册: 2007-07-05
  • 来自:
发表于： 2007-07-25 17:31 | 短消息 资料
字号： 小 中 大 15楼

【回复“thomas2004”的帖子】

汗，看错了，sorry
gototop
 
ESETnod32
头像
拙长孩提狮
  • 帖子:126
  • 注册: 2007-07-05
  • 来自:
发表于： 2007-07-25 17:37 | 短消息 资料
字号： 小 中 大 16楼

难道是落雪病毒的新变种？？thomas2004有没有样本啊？？传上来吧，hoho
gototop
 
thomas2004
头像
叱咤花甲狮
  • 帖子:2422
  • 注册: 2003-08-26
  • 来自:
发表于： 2007-07-25 17:42 | 短消息 资料
字号： 小 中 大 17楼

样本侑..

不过等我写完个专杀再说...

气死我.弄到我整个盘的exe都中毒, 网上的专杀一个也没用..

自己动手,丰衣足食
gototop
 
ESETnod32
头像
拙长孩提狮
  • 帖子:126
  • 注册: 2007-07-05
  • 来自:
发表于： 2007-07-25 17:53 | 短消息 资料
字号： 小 中 大 18楼

嗯？感染exe的？越来越恶心了。。。sigh。。。

bless~~~~~
gototop
 
thomas2004
头像
叱咤花甲狮
  • 帖子:2422
  • 注册: 2003-08-26
  • 来自:
发表于： 2007-07-25 18:01 | 短消息 资料
字号： 小 中 大 19楼

【回复“ESETnod32”的帖子】
是不是想玩玩???????

很好玩的哦...

要不也不会搞了个通宵了..
gototop
 
ESETnod32
头像
拙长孩提狮
  • 帖子:126
  • 注册: 2007-07-05
  • 来自:
发表于： 2007-07-25 18:25 | 短消息 资料
字号： 小 中 大 20楼

【回复“thomas2004”的帖子】
被你说得心动了。。。发个给我吧。hoho


thx^_^
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT