致：aaccbbdd（关于shengji.exe） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致：aaccbbdd（关于shengji.exe）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[原创] 致：aaccbbdd（关于shengji.exe）

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-09 11:23 \| 只看楼主短消息资料字号：小中大 1楼致：aaccbbdd（关于shengji.exe）此下载器试图通过修改ntsd.exe内存，控制卡卡助手。病毒试图创建文件时，瑞星主防报警（选择禁止，图1）。 1.jpg (52.47 K) 2009-1-9 11:22:59 接下来，病毒通过ntsd.exe修改conime.exe内存（图2），试图再次控制卡卡助手。 2.jpg (45.97 K) 2009-1-9 11:22:59 接下来，有一系列注册表改动。并试图改写hosts文件（被瑞星主防拦截了，图3）。 3.jpg (44.68 K) 2009-1-9 11:22:59 然后开始自网络下载病毒，但被俺的IDM接住了（下载的病毒无法自动运行，图4） 4.jpg (76.19 K) 2009-1-9 11:22:59 病毒试图搞我的IDM起始网页（选择“关闭”^_^，图5），汗！ 5.jpg (55.73 K) 2009-1-9 11:22:59 至此，瑞星2009依然健在。没被搞死（图6）。 6.jpg (4.43 K) 2009-1-9 11:22:59 智能防御没问题（图7）。 7.jpg (53.14 K) 2009-1-9 11:22:59 实时监控也没问题（图8）。 8.jpg (42.80 K) 2009-1-9 11:22:59 结束这些病毒开启的进程（图9）。 9.jpg (131.66 K) 2009-1-9 11:22:59 删除这些病毒文件（图10）. 10.jpg (49.17 K) 2009-1-9 11:22:59 用户系统信息：Opera/9.63 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-09 11:23 \| 只看楼主短消息资料字号：小中大 2楼回复：致：aaccbbdd（关于shengji.exe）此毒改动注册表内容较多（图11），自己一一恢复很辛苦。我用Tack'nReverse搞掂^_^。 11.jpg (155.54 K) 2009-1-9 11:23:48 完了。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-09 11:29 \| 短消息资料字号：小中大 3楼回复：致：aaccbbdd（关于shengji.exe）第一次运行时瑞星基本上拦住了自己扫了个日志看也没任何异常结果这次就。。。。。。。瑞星无疾而终
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2009-01-09 11:53 \| 短消息资料字号：小中大 4楼回复：致：aaccbbdd（关于shengji.exe）哈哈又是什么drjj什么的最近很常见应该还修改cmd.exe的内存吧
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2009-01-09 12:12 \| 短消息资料字号：小中大 5楼回复：致：aaccbbdd（关于shengji.exe） mydown下载者
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2009-01-10 21:07 \| 短消息资料字号：小中大 6楼回复：致：aaccbbdd（关于shengji.exe）猫叔这个“Tack'nReverse”应该是“Track'nReverse“吧菜鸟求证下
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

SDNA 初生襁褓狮帖子:2 注册: 2009-01-10 来自:	发表于： 2009-01-10 21:11 \| 短消息资料字号：小中大 7楼回复：致：aaccbbdd（关于shengji.exe） Track'nReverse 哪有下载啊
SDNA 初生襁褓狮帖子:2 注册: 2009-01-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-10 22:39 \| 只看楼主短消息资料字号：小中大 8楼回复: 致：aaccbbdd（关于shengji.exe）引用: 原帖由晕４于 2009-1-10 21:07:00 发表猫叔这个“Tack'nReverse”应该是“Track'nReverse“吧菜鸟求证下抱歉！我打错字了
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2009-01-10 23:20 \| 短消息资料字号：小中大 9楼回复 8F baohe 的帖子无关系的晕４最后编辑于 2009-01-10 23:23:58
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT