瑞星卡卡安全论坛综合娱乐区活动专区实习生专区实习生交流区 2010年8月17日:流行病毒概况以及手动查杀方法-讲义

1234   2  /  4  页   跳转页

[讲义] 2010年8月17日:流行病毒概况以及手动查杀方法-讲义

收藏
本主题由 版主 狮子座小皮 于 2010-8-18 15:45:12 执行 关闭主题/取消 操作
灵魂の低调
头像
自信弱冠狮
  • 帖子:540
  • 注册: 2010-05-19
  • 来自:
实习生小红花
发表于： 2010-08-16 20:41 | 短消息 资料
字号： 小 中 大 11楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

newcenturymoon老师，像免杀木马等那些病毒是通过反汇编修改特征码(例如替代法，排序法。。。)这样产生的，但是杀毒软件不能够识别的病毒通过手工怎么解决呢？
我的博客：http://www.echodjb.com
                     

                          echodjb@gmail.com
gototop
 
likeecho
头像
健康舞勺狮
  • 帖子:243
  • 注册: 2010-06-12
  • 来自:
发表于： 2010-08-16 21:20 | 短消息 资料
字号： 小 中 大 12楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

来晚了
gototop
 
susu_xin
头像
拙长孩提狮
  • 帖子:140
  • 注册: 2010-05-13
  • 来自:
发表于： 2010-08-17 00:05 | 短消息 资料
字号： 小 中 大 13楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

1.感觉ARP欺骗非常容易，那么本机的ARP缓存时间一般可以保留多久呢。如果ARP缓存时间过长，而对方IP是会经常变化的，那不是反而会经常造成访问不通了？
2.ROOTKIT病毒这么可怕，那么要怎么样才能有效地查杀呢。因为它在ring0层，应该大多数软件都无法发现它的存在吧，那么当我们遇到它的时候要怎么办呢？
最后编辑susu_xin 最后编辑于 2010-08-17 21:33:17
gototop
 
jj1234567
头像
初生襁褓狮
  • 帖子:112
  • 注册: 2010-05-25
  • 来自:
发表于： 2010-08-17 17:17 | 短消息 资料
字号： 小 中 大 14楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

请问老师 一般的杀毒软件是否可以对Rootkit进行查杀？还是必须使用冰刃等工具？
最后编辑jj1234567 最后编辑于 2010-08-17 20:09:05
gototop
 
liunux
头像
拙长孩提狮
  • 帖子:106
  • 注册: 2010-06-19
  • 来自:
发表于： 2010-08-17 17:43 | 短消息 资料
字号： 小 中 大 15楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

老师今天的讲义有点抽象，不是很理解，想问问有没有实验让我们做做，关于dll的两种注入方式。
最后编辑liunux 最后编辑于 2010-08-17 18:11:50
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-08-17 19:04 | 短消息 资料
字号： 小 中 大 16楼

回复 2F wangxiaoyu1101 的帖子

trojan.dl.win32.undef.sma
trojan 木马
dl 下载器
undef 家族名
sma 变种号
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-08-17 19:15 | 短消息 资料
字号： 小 中 大 17楼

回复 5F 天鹰之翼 的帖子

1.只要病毒没有把源文件的信息弄丢失 也就是覆盖了源文件的内容  理论上就可以修复
修复的方法通俗意义上讲就是按照病毒的感染方法的 “反”方法
2.如果使用WriteProcessMemory 向目标进程写入一段可执行代码 这就是无动态库注入 一般就是向目标进程启动一个远程线程的注入方式
一般注入动态库 也需要先调用WriteProcessMemory函数向目标进程写入动态库的名称

3.对于2中的前者 一般没有手工工具能准确判断出来

4.使用sreng对于 2中的前者一般也无法准确判断
3.
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-08-17 19:16 | 短消息 资料
字号： 小 中 大 18楼

回复 11F 灵魂の低调 的帖子

这个需要通过sreng日志 冰刃等工具 依据自身经验判断了
gototop
 
zeyu110
头像
健康舞勺狮
  • 帖子:301
  • 注册: 2010-05-23
  • 来自:
实习生小红花
发表于： 2010-08-17 19:18 | 短消息 资料
字号： 小 中 大 19楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

都不知道今天有课，学习
扫描日志
下载SREng工具http://www.kztechs.com/sreng/download.html
打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．
把日志以log日志导出并作为附件贴到论坛里．
gototop
 
nevergu
头像
拙长孩提狮
  • 帖子:370
  • 注册: 2010-06-22
  • 来自:
发表于： 2010-08-17 19:36 | 短消息 资料
字号： 小 中 大 20楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

老师你好！！
        平时我们操作一些系统文件的时候，都会因为权限的原因而不能操作。那为什么病毒这么容易就攻破这些权限呢，是否可以在电脑权限设置这方面来提高自己电脑的安全性呢？
I WILL　ＮＥＶＥＲ　ＧＩＶＥ UP！
AND WORKHARD EVERYDAY！！
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT