瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

12   2  /  2  页   跳转页

[原创] 最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

收藏
Frank3160449
头像
自信弱冠狮
  • 帖子:429
  • 注册: 2008-05-25
  • 来自:唐山
发表于： 2008-09-30 18:25 | 短消息 资料
字号： 小 中 大 11楼

回复：最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

恩。。。似乎不是很强悍。。。但是如果变种就麻烦了。。比如病毒下载器+这个，杀毒软件无法根治的。。。
时间过得好快。。。。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-09-30 18:26 | 短消息 资料
字号： 小 中 大 12楼

回复 6F byxxdrls 的帖子

我只往虚拟机中拷贝了一个文件。。。。。。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-09-30 18:29 | 短消息 资料
字号： 小 中 大 13楼

回复 8F cmacma 的帖子

难道不是自己删除了，而是隐身了？估计是我错了。
gototop
 
真田广一
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2008-05-22
  • 来自:广州市
发表于： 2008-09-30 18:47 | 短消息 资料
字号： 小 中 大 14楼

回复：最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

楼主用的保护还N多！！！看不明白。
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-10-01 10:37 | 短消息 资料
字号： 小 中 大 15楼

回复：最新瑞星20.64.10和卡卡不报的病毒 请大家注意(样本见附件)

syser.exe果然隐身了，不是普通的隐藏。只有用冰刃之类的才能看出。
它还是直接写硬盘的，也就是机器狗之类的。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-01 10:46 | 短消息 资料
字号： 小 中 大 16楼

回复 15F byxxdrls 的帖子

rookits？
rku能不能看出来？呵呵
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2008-10-01 10:54 | 短消息 资料
字号： 小 中 大 17楼

回复 16F aaccbbdd 的帖子

你测试一下，也许我的判断有误
最后编辑byxxdrls 最后编辑于 2008-10-01 12:43:13
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT