瑞星卡卡安全论坛企业产品讨论区瑞星2010新品体验挑战专区 轻轻松松过瑞星木马行为防御之四十八

1   1  /  1  页   跳转页

轻轻松松过瑞星木马行为防御之四十八

收藏
本主题由 卡卡技术团队 newcenturymoon 于 2009-8-28 0:34:57 执行 关闭主题/取消 操作
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-27 19:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

轻轻松松过瑞星木马行为防御之四十八

今天高兴，就再来一组轻松系列的，当然是轻松过瑞星木马行为防御啦。。。



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; InfoPath.2; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30729)

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

分享到：
gototop
 
西丁宁国
头像
叱咤花甲狮
  • 帖子:7806
  • 注册: 2009-02-07
  • 来自:358团
万圣之夜勋章论坛8周年活动礼物端午辟邪香囊就爱不长大论坛9周年纪念冰激凌09欢乐圣诞10温馨圣诞世界杯勋章十周年蝴蝶胸针国庆61周年激情亚运2012我眼中的你们巫师帽二到底十一周年勋章
发表于： 2009-08-27 20:00 | 短消息 资料
字号： 小 中 大 2楼

回复：轻轻松松过瑞星木马行为防御之四十八

谢谢网警啊
gototop
 
卡巴一边去
头像
拙长孩提狮
  • 帖子:111
  • 注册: 2007-10-05
  • 来自:
发表于： 2009-08-27 21:15 | 短消息 资料
字号： 小 中 大 3楼

回复：轻轻松松过瑞星木马行为防御之四十八

楼主是什么意思？老夫看不懂！！
gototop
 
cxjceo
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-08-27
  • 来自:卡饭cxjceo
发表于： 2009-08-28 00:17 | 短消息 资料
字号： 小 中 大 4楼

回复：轻轻松松过瑞星木马行为防御之四十八

如何过乜？？？
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-08-28 00:33 | 短消息 资料
字号： 小 中 大 5楼

回复：轻轻松松过瑞星木马行为防御之四十八

这个样本 如果单拿来根本不具有威胁
它做了如下动作
启动一个名为NLPSA的服务

将同目录下的nlpsa.txt重命名为%windir%\twadg.exe
nwsys.txt重命名为%windir%\heaxu.ini
syssola.txt重命名为%windir%\gdzwt.dll
启动了%windir%\twadg.exe
上述这些重命名后的文件名为随机生成

因为只有一个install.exe 而这个文件又只起到了一些移动文件的作用 且这些文件并不存在 也不是install.exe放出来的  所以此样本单拿来不具有任何威胁 行为防御不报也是正常的
最后编辑newcenturymoon 最后编辑于 2009-08-28 00:50:39
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT