关于ha_80210.exe - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于ha_80210.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 4 页

跳转页

[原创] 关于ha_80210.exe

本主题由大版主 baohe 于 2008-7-10 21:13:54 执行主题置顶/取消操作

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2008-07-07 12:11 \| 短消息资料字号：小中大 11楼回复: 关于ha_80210.exe 引用: 原帖由 baohe 于 2008-7-7 12:02:00 发表引用: 原帖由 networkedition 于 2008-7-7 10:22:00 发表猫叔样本是我让用户上报的不知他搞掂没？我给他发短消息了，把你的解决链接发给他了
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-07-07 12:18 \| 只看楼主短消息资料字号：小中大 12楼回复: 关于ha_80210.exe 引用: 原帖由 networkedition 于 2008-7-7 12:10:00 发表那就开着SSM运行样本，总可以找到了吧。我没开SSM玩儿它。不清楚。但我预感SSM可能会漏掉部分内容（SSM受病毒驱动干扰的现象比较普遍）。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2008-07-07 12:28 \| 短消息资料字号：小中大 13楼回复 12F baohe 的帖子怎么来找呢，用tinnyfirewall 或icesword???
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-07-07 15:49 \| 只看楼主短消息资料字号：小中大 14楼回复: 关于ha_80210.exe 引用: 原帖由 networkedition 于 2008-7-7 12:28:00 发表怎么来找呢，用tinnyfirewall 或icesword??? 要想知道每次中招后的dll具体名称，就我所知道的，只有通过Tiny监控。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

天云一剑叱咤花甲狮帖子:2028 注册: 2008-07-06 来自:知识折旧派	发表于： 2008-07-07 20:26 \| 短消息资料字号：小中大 15楼回复：关于ha_80210.exe 1.jpg (89.44 K) 2008-7-7 20:29:51 跑不起来呢。。。天云一剑最后编辑于 2008-07-07 20:29:51
天云一剑叱咤花甲狮帖子:2028 注册: 2008-07-06 来自:知识折旧派

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-07-07 20:33 \| 只看楼主短消息资料字号：小中大 16楼回复 15F 天云一剑的帖子要玩儿病毒，就要关闭安全软件。要安全，就在影子系统或虚拟机上玩儿。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:	发表于： 2008-07-07 22:04 \| 短消息资料字号：小中大 17楼回复：关于ha_80210.exe 学习了，谢谢猫叔！
spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2008-07-08 12:31 \| 短消息资料字号：小中大 18楼回复：关于ha_80210.exe 开着tiny运行样本，只下载到了tempaq没有运行起来。需要关闭tiny吗？在虚拟机里运行的。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2008-07-08 12:32 \| 短消息资料字号：小中大 19楼回复：关于ha_80210.exe tiny关闭了怎样得到日志？？
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-07-08 14:21 \| 只看楼主短消息资料字号：小中大 20楼回复: 关于ha_80210.exe 引用: 原帖由 networkedition 于 2008-7-8 12:31:00 发表开着tiny运行样本，只下载到了tempaq没有运行起来。需要关闭tiny吗？在虚拟机里运行的。开着tiny运行样本，运行方式选择Track'nRevers，tempaq可以运行。在此条件下，若tempq确实不能运行，应该是你的 Tiny设置有问题。这种问题不是防护有漏洞；而是防护规则过严。玩儿毒与正常防护，对Tiny设置的要求是互相矛盾的。 baohe 最后编辑于 2008-07-08 14:24:13
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

2 / 4 页

跳转页

页面顶部

Powered by Discuz!NT