回复: 搞个数字签名就NB吗？
原帖由 产品加固 于 2010-1-3 13:49:00 发表
[quote] 原帖由 baohe 于 2010-1-3 13:26:00 发表
[quote]
请教 baohe ：
在仅安装了 Rav/RIS 2010 + 卡卡 反病毒系统并已联机升级的视窗 xp 上运行该样本结果如何？
然后关闭 Rav/RIS 2010 所有防御及监控，甚至 Rav/RIS 2010 的核心防护组件也被关闭了，再运行样本结果如何？
这个破东西被某厂家炒的神乎其神
玩儿死它的办法不止一种（注意：那组策略不是专门针对这个病毒的）。
看清楚了：我先把系统中的安全软件（RIS2010 和CA HIPS）全部关闭了。然后运行这个NB的家伙：
再来一招戏弄它（具体招数就不透露了）。运行环境：关闭安全软件监控，取消组策略设置；提权运行它。
直接把它和它生的那个“死孩子”扔进回收站（死得很难看）
