瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一个比较难杀的DLL木马

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123 4 5 6

2 / 6 页

跳转页

一个比较难杀的DLL木马

社区嘉宾

帖子:27670
注册: 2002-02-01
来自:东厂

发表于： 2007-09-03 14:07 | 短消息资料

字号：小中大 11楼

引用:

【xiaoshzi的贴子】学习呀

猫叔我看你开了TINY,如果策略加了对WINDOWS目录的写保护那这个病毒还会发作吗?
………………

开着禁止dll插入和system32的保护，基本这马就废了

xiaoshzi 快乐黄口狮帖子:203 注册: 2006-08-09 来自:	发表于： 2007-09-03 14:22 \| 短消息资料字号：小中大 12楼 TINY怎样防止DLL插入啊?
xiaoshzi 快乐黄口狮帖子:203 注册: 2006-08-09 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-09-03 14:42 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【hotboy的贴子】
开着禁止dll插入和system32的保护，基本这马就废了
………………

实际上，如果SSM规则中设置了禁止DLL注入WINLOGON、EXEPLORER，这个木马就废了，病毒文件可轻易删除（见附图）。
问题在于：那些常中招的人根本就不注意这些设置。等到中招后，才想招怎么收拾残局。结果————很麻烦。
防毒重于杀毒，这点已经被证明过N次了。这个例子又再次予以证明。

附件:

文件名:155847200793143137.jpg

下载次数:154

文件类型:image/pjpeg

文件大小:

上传时间:2007-9-3 14:42:16

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

社区嘉宾

帖子:27670
注册: 2002-02-01
来自:东厂

发表于： 2007-09-03 14:49 | 短消息资料

字号：小中大 14楼

引用:

【baohe的贴子】
实际上，如果SSM规则中设置了禁止DLL注入WINLOGON、EXEPLORER，这个木马就废了，病毒文件可轻易删除（见附图）。
问题在于：那些常中招的人根本就不注意这些设置。等到中招后，才想招怎么收拾残局。结果————很麻烦。
防毒重于杀毒，这点已经被证明过N次了。这个例子又再次予以证明。
………………

所以以后多讲讲防的办法吧，手工杀毒只能解决“点”的问题，预防才是“面”的问题，baobao任重而道远啊

火影忍者横据古稀狮帖子:7855 注册: 2006-06-29 来自:火星	发表于： 2007-09-03 15:04 \| 短消息资料字号：小中大 15楼进来支持猫叔一下..
火影忍者横据古稀狮帖子:7855 注册: 2006-06-29 来自:火星