1   1  /  1  页   跳转页

[疑似bug] 清除病毒的问题

收藏
wemadefox
头像
卡卡反病毒小组
  • 帖子:1118
  • 注册: 2010-11-02
  • 来自:
发表于： 2013-03-04 11:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

清除病毒的问题
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-03-04 13:31 | 短消息 资料
字号： 小 中 大 2楼

回复 1F wemadefox 的帖子

样本已收集。
gototop
 
wemadefox
头像
卡卡反病毒小组
  • 帖子:1118
  • 注册: 2010-11-02
  • 来自:
发表于： 2013-03-04 14:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F networkedition 的帖子

希望星星的引擎早日完善
本帖被评分 1 次
gototop
 
wemadefox
头像
卡卡反病毒小组
  • 帖子:1118
  • 注册: 2010-11-02
  • 来自:
发表于： 2013-03-06 06:58 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：清除病毒的问题

好像已经做了调整了，3月4日的精睿毒包清除的数量大大降低
gototop
 
wemadefox
头像
卡卡反病毒小组
  • 帖子:1118
  • 注册: 2010-11-02
  • 来自:
发表于： 2013-03-12 14:27 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：清除病毒的问题

http://bbs.ikaka.com/showtopic-9217480.aspx

还是有问题，精睿11日包瑞星显示清除112个，瑞星清除后的文件，管家报毒89个，未知文件上传22个。







随机选了一个上传到火眼：

177.vc52
MD5：fb42588fc86a4e31f73f19d966d808fd
Sha-1：c9d8d191a135872407e66e97c963f112edf1b4f6
文件大小：59KB
创建时间：2013-03-12 14:14:25
文件类型：EXE
火眼点评：
      非法注入系统进程，绑定监听端口，疑似后门;启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程;远程注入其他进程;设置远程线程上下文;搜索指定窗口;查找指定进程;设置文件属性;创建进程;创建互斥体;查找反病毒常用工具窗口，常被病毒或外挂用于反调试;添加开机自启动项;在其他进程中申请内存;拷贝自身到其他目录。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-03-12 14:43 | 短消息 资料
字号： 小 中 大 6楼

回复 5F wemadefox 的帖子

那个包还在分析中
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT