瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 解决ms.exe病毒的规则(比猫叔的更精准)

1   1  /  1  页   跳转

[原创] 解决ms.exe病毒的规则(比猫叔的更精准)

解决ms.exe病毒的规则(比猫叔的更精准)

此类病毒要调用服务管理器,所以必须有个ini的配制文件,故突发奇想,想到此条规则
  创建文件-主文件类型为1
  创建文件-全路径包含%windir%  子文件类型为2

  效果不错,在此感谢技术团队对我学习的帮助,编出此条规则

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )
分享到:
gototop
 

回复:解决ms.exe病毒的规则(比猫叔的更精准)

不能解决,刚试过了,结果扫描出的dll文件根本找不到,只有KEY文件,文件名也和原来生成的不同了
扫描日志被注入的DLL在硬盘中找不到,找到的KEY文件费尔删除、sreng、xdelbox、超级巡警都无法删除,光盘进入PE删除,PE中也找到了DLL文件,删除成功,但重启进入系统就自动生成了
[ovtjkk / ovtjkk][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k ovtjkk-->%SystemRoot%\System32\gjjorm.dll><N/A>
最后编辑随缘92WJC 最后编辑于 2009-02-05 11:16:27
gototop
 

回复: 解决ms.exe病毒的规则(比猫叔的更精准)



引用:
原帖由 随缘92WJC 于 2009-2-5 11:10:00 发表
不能解决,刚试过了,结果扫描出的dll文件根本找不到,只有KEY文件,文件名也和原来生成的不同了




gototop
 

回复:解决ms.exe病毒的规则(比猫叔的更精准)

这个昨天试过能行,但今天不知道怎么的就不行了,所有防御规则全开也不行,至于运行MS.EXE被防御规则拦截的话,瑞星升级过后,刚解压缩就被瑞星干了(防御规则关闭状态,也就是说靠病毒库监控就干了)
gototop
 

回复: 解决ms.exe病毒的规则(比猫叔的更精准)



引用:
原帖由 随缘92WJC 于 2009-2-5 11:19:00 发表
这个昨天试过能行,但今天不知道怎么的就不行了,所有防御规则全开也不行,至于运行MS.EXE被防御规则拦截的话,瑞星升级过后,刚解压缩就被瑞星干了(防御规则关闭状态,也就是说靠病毒库监控就干了)


团队说了 节后会升级木马行为拦截的行为库,到那时候瑞星应该自己就能拦了
gototop
 

回复:解决ms.exe病毒的规则(比猫叔的更精准)

额~~~~现在已经中了毒了,也不去管他了,晚上回来重新格式化用自己的光盘一键还原下就OK了,唉,幸好明智,各电脑上都有资料备份,不怕不怕啦
gototop
 

回复: 解决ms.exe病毒的规则(比猫叔的更精准)



引用:
原帖由 随缘92WJC 于 2009-2-5 11:34:00 发表
额~~~~现在已经中了毒了,也不去管他了,晚上回来重新格式化用自己的光盘一键还原下就OK了,唉,幸好明智,各电脑上都有资料备份,不怕不怕啦

试毒不用虚拟机········
强人
最后编辑七月灬等待 最后编辑于 2009-02-05 11:37:05
gototop
 

回复:解决ms.exe病毒的规则(比猫叔的更精准)

呵呵845主板(CPU没有独立供电的老板子啦)160G硬盘,1GDDR400+256DDR200内存,1.7CPU(本来是1.6),FX5200显卡,8倍速的128位128M显卡(我的主板支持到4X,呵呵),双光驱DVD16X刻录+先锋52XCD—rom(01年产品)附加软驱一个,02年声卡一块,TP千兆网卡一块(二手货),电源是P3 145W电源,改成了P4 400W大功率电源,可惜12V电压被我抬太高了,差点烧了一块主板
gototop
 

回复: 解决ms.exe病毒的规则(比猫叔的更精准)



引用:
原帖由 七月灬等待 于 2009-2-5 11:36:00 发表


引用:
原帖由 随缘92WJC 于 2009-2-5 11:34:00 发表
额~~~~现在已经中了毒了,也不去管他了,晚上回来重新格式化用自己的光盘一键还原下就OK了,唉,幸好明智,各电脑上都有资料备份,不怕不怕啦

试毒不用虚拟机········
强人


本人试毒就重来不用虚拟机(都是实机测试)      照样玩 呵呵.........  我连备份GHOST都没有的
最后编辑SpeW 最后编辑于 2009-02-05 13:28:04
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT