瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 利用 Xdelbox, Process Explorer等联合绞杀“磁碟机”新变种

123456   2  /  6  页   跳转页

利用 Xdelbox, Process Explorer等联合绞杀“磁碟机”新变种

收藏
CAPTjoe
头像
强壮不惑狮
  • 帖子:1045
  • 注册: 2006-09-29
  • 来自:
发表于： 2008-01-17 09:19 | 短消息 资料
字号： 小 中 大 11楼

楼主辛苦了,学习..
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-01-17 10:02 | 短消息 资料
字号： 小 中 大 12楼

赞叹一下~~~~
gototop
 
shortyzhou
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-26
  • 来自:
发表于： 2008-01-17 14:21 | 短消息 资料
字号： 小 中 大 13楼

如果不是ntfs文件系统的怎么办
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-01-17 14:40 | 短消息 资料
字号： 小 中 大 14楼

学习一下
gototop
 
wjzdw
头像
特邀体验者
  • 帖子:357
  • 注册: 2007-02-24
  • 来自:
论坛8周年活动礼物
发表于： 2008-01-17 17:58 | 短消息 资料
字号： 小 中 大 15楼

试了上传的病毒

瑞星并没有挂 

病毒启动后就自己结束掉自己了  怪事！

预防为主好啊  中了这家伙就难搞了
gototop
 
zhongzhi
头像
快乐黄口狮
  • 帖子:167
  • 注册: 2006-08-06
  • 来自:
发表于： 2008-01-17 20:29 | 短消息 资料
字号： 小 中 大 16楼

又出新杀法了，学习！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-01-17 21:00 | 短消息 资料
字号： 小 中 大 17楼

引用:
【newcenturymoon的贴子】最近很流行的病毒之一，病毒作者制作病毒的目的似乎并不在于获得金钱，这点不同于熊猫烧香，他仿佛是在不断的和反病毒工作者较量。

具体分析不说了，下面是新变种的暂时查杀方法：

此方法暂仅限于NTFS文件系统，更好的方法正在研究之中...

需要使用的工具
Process Explorer：http://www.onlinedown.net/soft/31805.htm
Xdelbox：http://www.dodudou.com/down/里面的原创软件文件夹下
Icesword：http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip

1.打开我的电脑 工具-文件夹选项－查看选项卡
去掉 使用简单文件共享(推荐)的钩
………………

再给它暴暴尸

EXE尸体

附件附件:

下载次数:374
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-17 21:00:21
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-01-17 21:00 | 短消息 资料
字号： 小 中 大 18楼

DLL尸体

附件附件:

下载次数:341
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-17 21:00:55
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-01-17 21:01 | 短消息 资料
字号： 小 中 大 19楼

SYS尸体

附件附件:

下载次数:353
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-17 21:01:33
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-01-17 21:02 | 短消息 资料
字号： 小 中 大 20楼

其它的，如dnsq.dll、alg.exe、antitools等根本就没释放成。
gototop
 
<<上一主题|下一主题>>
123456   2  /  6  页   跳转页
页面顶部
Powered by Discuz!NT