瑞星20.64.10不杀的一个后门 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流瑞星20.64.10不杀的一个后门

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

瑞星20.64.10不杀的一个后门

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-10-01 17:08 \| 只看楼主短消息资料字号：小中大 1楼瑞星20.64.10不杀的一个后门样本Server.exe来自剑盟。MD5值：7220702612307607302135e72f30083d 生成的那个.dll插入svchost进程。用IceSword的手杀流程： 1、强制删除下列文件附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件 2、强制删除下列注册表内容附件: 您所在的用户组无法下载或查看附件用户系统信息：Opera/9.52 (Windows NT 5.1; U; zh-cn) 附件: 您所在的用户组无法下载或查看附件 baohe 最后编辑于 2008-10-01 17:11:41
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

RisingCSC 在线技术支持工程师帖子:4368 注册: 2008-02-26 来自:	发表于： 2008-10-07 10:00 \| 短消息资料字号：小中大 2楼回复：瑞星20.64.10不杀的一个后门所上报的文件已经收集，并进行分析。站内导航：新人报道 \| 反病毒/反流氓软件 \| RAV/RIS求助 \| RFW求助 \| 卡卡助手求助热点推荐： RIS2009有奖征文 \| 春节活动汇总
RisingCSC 在线技术支持工程师帖子:4368 注册: 2008-02-26 来自:

RisingCSC 在线技术支持工程师帖子:4368 注册: 2008-02-26 来自:	发表于： 2008-10-07 13:09 \| 短消息资料字号：小中大 3楼回复：瑞星20.64.10不杀的一个后门文件名：Server.exe 病毒名：Backdoor.Win32.Undef.bjx#RSUNPACK.a 您所上报的病毒文件将在20.65.11.0版本中处理解决，如遇特殊情况可能会推后几个版本。站内导航：新人报道 \| 反病毒/反流氓软件 \| RAV/RIS求助 \| RFW求助 \| 卡卡助手求助热点推荐： RIS2009有奖征文 \| 春节活动汇总
RisingCSC 在线技术支持工程师帖子:4368 注册: 2008-02-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT