TDSS TDL4越发嚣张了 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 TDSS TDL4越发嚣张了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[原创] TDSS TDL4越发嚣张了

本主题由大版主 baohe 于 2011-3-2 20:45:31 执行主题置顶/取消操作

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-02-25 15:25 \| 只看楼主短消息资料字号：小中大 1楼 TDSS TDL4越发嚣张了这个改写MBR的后门，国外很流行。此前国内并不多见。昨天在卡饭见到一网友说：下载了一个啥注册机，毫不犹豫的就运行了。结果，就着着实实的中招了。下载其提供的样本，开着RIS2011（最新病毒库，默认防护设置）运行此样本。结果RIS2011 无任何反应！以前见到的那些TDSS TDL4 变种RIS2011 的主动防御还都能挡住。但这次，RIS2011 彻底漏了。 1、中毒后，用XueTr在中毒环境中看到的异常： 1.PNG (348.74 K) 2011-2-25 15:24:43 2、中毒后，在WINPE环境看到的中毒症状： 0-MBR.png (1072.07 K) 2011-2-25 15:24:43 病毒在硬盘尾部260多个扇区内写入的病毒代码： 2.png (451.47 K) 2011-2-25 15:24:43 3、前面已经说过， RIS2011 完全被此毒绕过了。很多人相信卡巴的专杀TDSSKILLER可以搞掂此毒。它真能搞掂吗？看图： 3-ris2011与tdsskiler专杀对比.PNG (298.27 K) 2011-2-25 15:24:43 3-tdsskiller.PNG (85.17 K) 2011-2-25 15:39:43 3-TDSSKILLER-杀毒重启后再扫.PNG (93.52 K) 2011-2-25 15:24:43 4-0-tdsskiller杀毒重启后sectorediter运行异常.PNG (41.07 K) 2011-2-25 15:24:43 4-0-tdsskiller杀毒重启后sectorediter运行异常.PNG (41.07 K) 2011-2-25 15:24:43 4-0因病毒干扰sectorediter看到的是假象.PNG (600.51 K) 2011-2-25 15:24:43 4、还是XueTr说实话啊！下图是卡巴专杀TDSSKILLER声称搞掂此毒后，用XueTr看到的： 4-1-TDSSKILER-杀毒重启后所见可疑驱动.PNG (785.14 K) 2011-2-25 15:28:15 卡巴那个专杀不管清理硬盘尾部那200多个扇区内的病毒代码。 4-TDSSKILLER杀毒后并未清除硬盘尾部病毒代码.PNG (618.20 K) 2011-2-25 15:28:15 最后，俺还是用WINPE U盘引导，用老办法，在WINPE环境下手工搞掂了它。用户系统信息：Opera/9.80 (Windows NT 6.1; U; en) Presto/2.7.62 Version/11.01 baohe 最后编辑于 2011-02-25 15:42:50
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-02-25 15:32 \| 短消息资料字号：小中大 2楼回复：TDSS TDL4越发嚣张了可疑文件交流区那个吧，已经上报了。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-02-25 15:37 \| 只看楼主短消息资料字号：小中大 3楼回复: TDSS TDL4越发嚣张了引用: 原帖由 networkedition 于 2011-2-25 15:32:00 发表可疑文件交流区那个吧，已经上报了。恐怕瑞星不能简单加库了事。此变种绕过了RIS2011的主防。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2011-02-25 16:26 \| 短消息资料字号：小中大 4楼回复 3F baohe 的帖子一贯都是一开始简单加库杀文件了事百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

wgz0001 初生襁褓狮帖子:17 注册: 2009-04-20 来自:	发表于： 2011-02-25 22:44 \| 短消息资料字号：小中大 5楼回复：TDSS TDL4越发嚣张了继续关注
wgz0001 初生襁褓狮帖子:17 注册: 2009-04-20 来自:

牛伯一社区嘉宾帖子:5369 注册: 2004-09-19 来自:大连	发表于： 2011-02-26 01:52 \| 短消息资料字号：小中大 6楼回复：TDSS TDL4越发嚣张了来看看老朋友的帖子。问好~
牛伯一社区嘉宾帖子:5369 注册: 2004-09-19 来自:大连

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2011-02-26 09:11 \| 短消息资料字号：小中大 7楼回复：TDSS TDL4越发嚣张了过主动防御的问题已单独上报，如有结果会尽快给您回复。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2011-03-10 11:38 \| 短消息资料字号：小中大 8楼回复：TDSS TDL4越发嚣张了最新版本瑞星主动防御可以拦截，请升级。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-03-10 11:42 \| 只看楼主短消息资料字号：小中大 9楼回复: TDSS TDL4越发嚣张了引用: 原帖由万事达于 2011-3-10 11:38:00 发表最新版本瑞星主动防御可以拦截，请升级。谢谢老万
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

湖心小筑拙长孩提狮帖子:130 注册: 2006-08-28 来自:	发表于： 2011-04-21 10:51 \| 短消息资料字号：小中大 10楼回复：TDSS TDL4越发嚣张了关键是你如何定位到最后的硬盘尾部260多个扇区？他又是如何使病毒启动的？要是以后病毒写在别的地方不是就找不到了？能否说一下定位思路，或者提供一下样本
湖心小筑拙长孩提狮帖子:130 注册: 2006-08-28 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT