有病毒的样本 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流有病毒的样本

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

有病毒的样本

本主题由版主豪斯登堡新郎于 2008-11-13 22:58:31 执行移动主题操作

kkllkk2000 初生襁褓狮帖子:1 注册: 2008-11-13 来自:	发表于： 2008-11-13 22:31 \| 只看楼主短消息资料字号：小中大 1楼有病毒的样本想知道有什么办法在不重启机子，和仅拥有guest权限条件下，控制此病毒。样品由学校机房弄得， win2000xp4 学生用户的权限都低，而且机子都有还原卡所以才有此要求。此病毒症状，看着想当年的冲击波，也是在倒计时关机。且“由services.exe 初始” 360能检出services.exe 进程危险，之后自己就挂了，机子关机。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Sicent; .NET CLR 2.0.50727; MAXTHON 2.0) 附件: 您所在的用户组无法下载或查看附件
kkllkk2000 初生襁褓狮帖子:1 注册: 2008-11-13 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-11-14 08:23 \| 短消息资料字号：小中大 2楼回复 1F kkllkk2000 的帖子用IceSword搞。 1、禁止进程创建。 2、强制删除下列文件： C:\windows\system32\drivers\winsawids.sys C:\windows\jiocs.dll 3、展开HKLM\System\CurrentControlSet\Services分支，删除服务Kisstusb (指向C:\windows\system32\drivers\winsawids.sys)
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT