经移动存贮介质传播的病毒patty.exe的查杀

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛经移动存贮介质传播的病毒patty.exe的查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

4 / 4 页

跳转页

卡卡技术团队

发表于： 2007-12-06 22:28 | 短消息资料

字号：小中大 32楼

引用:

【tankk的贴子】

有没有什么办法可以看到守护的进程?
要是选择"禁止进线程创建",再强制删除,会不会管用???
………………

选择过，没作用。前几天手工做过类似的几个，IceSword完全没办法，最后还是用XDelbox抑制再生解决了。

卡卡技术团队

发表于： 2007-12-06 22:29 | 短消息资料

字号：小中大 33楼

引用:

【baohe的贴子】
此毒的查杀难点在C:\WINDOWS\system32\twain.dll
这个DLL用IceSword强制删除也删不掉。
但用改名后的 XDELBOX可以将其删除。
………………

twain.dll，很眼熟的一个名字，呵呵。

大版主

发表于： 2007-12-07 09:09 | 只看楼主 短消息资料

字号：小中大 34楼

引用:

【天天泡泡的贴子】

twain.dll，很眼熟的一个名字，呵呵。
………………

貌似是扫描仪的一个库文件。正常的在WINDOWS目录下。

nkevin 拙长孩提狮帖子:116 注册: 2007-05-26 来自:	发表于： 2007-12-08 15:09 \| 短消息资料字号：小中大 36楼敢个晚集，哪位朋友能抽空给个样本，想玩玩这个病毒，谢谢了，我的邮箱： nkevin@163.com 万分感谢
nkevin 拙长孩提狮帖子:116 注册: 2007-05-26 来自:

飘泊而立狮

发表于： 2007-12-10 10:28 | 短消息资料

字号：小中大 38楼

引用:

【baohe的贴子】
此毒的查杀难点在C:\WINDOWS\system32\twain.dll
这个DLL用IceSword强制删除也删不掉。
但用改名后的 XDELBOX可以将其删除。
………………

这个文件不改名,XDELBOX也删除不掉吗?
如果他不让你重命名,那不就是对它没办法了.

博导自信弱冠狮帖子:324 注册: 2003-05-14 来自:	发表于： 2007-12-10 21:21 \| 短消息资料字号：小中大 39楼 baohe是个好手。现在的木马一直没有质的变化，好让人失望。除了那个飘雪。
博导自信弱冠狮帖子:324 注册: 2003-05-14 来自:

aikakaka 拙长孩提狮帖子:147 注册: 2006-02-15 来自:	发表于： 2007-12-11 11:34 \| 短消息资料字号：小中大 40楼继续学习，自从一炒股之后，看猫叔的帖子都少了，继续给与支持！
aikakaka 拙长孩提狮帖子:147 注册: 2006-02-15 来自:

4 / 4 页

跳转页