瑞星卡卡安全论坛企业产品讨论区瑞星2010新品体验挑战专区 运行一软件,主页被篡改,系统假死!!!

12   1  /  2  页   跳转

运行一软件,主页被篡改,系统假死!!!

运行一软件,主页被篡改,系统假死!!!

运行一软件,主页被篡改,系统假死!!!

运行后,此程序瞬间创建了100多个进程,ie主页被篡改且系统假死!!!

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5

附件附件:

文件名:KsWebShield.rar
下载次数:214
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-12-12 12:48:04
描述:rar

分享到:
gototop
 

回复: 运行一软件,主页被篡改,系统假死!!!

运行不起来


gototop
 

回复:运行一软件,主页被篡改,系统假死!!!

可能差点什么dll文件?
gototop
 

回复:运行一软件,主页被篡改,系统假死!!!

可以运行,我的进程飙升600+
gototop
 

回复:运行一软件,主页被篡改,系统假死!!!

http://bbs.kafan.cn/viewthread.php?tid=608802


我晕,这个样本。。。
你没装网盾?进程飙升600+??
这东西写的不是那么的挫吧。。
gototop
 

回复:运行一软件,主页被篡改,系统假死!!!

专门恶搞金山网盾的病毒
gototop
 

回复 5F 最硬的石头 的帖子

我当然没有装网盾,我的RIS是22.25.05.03
gototop
 

回复 6F newcenturymoon 的帖子

RIS为什么会没有反应,任凭它肆虐
gototop
 

回复:运行一软件,主页被篡改,系统假死!!!

他就找了下金山的进程和 程序
然后启动了下面的两个程序 并加了个参数启动
然后设置了下主页....完事  利用的金山网盾自身的一些问题
不能启动了金山网盾就报吧
gototop
 

回复 9F newcenturymoon 的帖子

那RIS对这种进程飙升的行为不会拦截吗
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT