回收站图标病毒2.exe - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流回收站图标病毒2.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

回收站图标病毒2.exe

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-10 17:07 \| 只看楼主短消息资料字号：小中大 1楼回收站图标病毒2.exe 瑞星21.11.51.00病毒库不报毒。估计还是那个“网际快车”图标的病毒变种。此毒貌似好防：只要那个c:\windows\下的.txt创建被禁止，病毒的后续动作便无法进行（图1）附件: 您所在的用户组无法下载或查看附件结束其进程及其打开的conime.exe进程（图2）。完事了。附件: 您所在的用户组无法下载或查看附件样本在附件中（密码：123）附件: 您所在的用户组无法下载或查看附件用户系统信息：Opera/9.63 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-10 17:19 \| 短消息资料字号：小中大 2楼回复：回收站图标病毒2.exe 估计还是那个“网际快车”图标的病毒变种。岂不是感染型
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-10 17:26 \| 只看楼主短消息资料字号：小中大 3楼回复: 回收站图标病毒2.exe 引用: 原帖由 aaccbbdd 于 2009-1-10 17:19:00 发表估计还是那个“网际快车”图标的病毒变种。岂不是感染型这个不感染.exe。而是遍历program files目录，凡存在.exe程序的目录下，均创建一个同名的.exe.com病毒文件（99K）。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2009-01-10 18:19 \| 短消息资料字号：小中大 4楼回复 3F baohe 的帖子怎么都是调是conime.exe的。。下到虚拟机那里试试菜鸟学习了
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2009-01-10 19:09 \| 短消息资料字号：小中大 5楼回复：回收站图标病毒2.exe 猫叔没错的确是快车病毒的变种除了感染exe文件之外还感染了ca hips的文件看来还要组一些规则阻止这变态的病毒了。。。。 P.S:被感染的病毒除了冰刃和某些工具没变成快车图标外，其他大多都变成快车图彼了。。晕４最后编辑于 2009-01-10 19:12:19
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2009-01-10 19:14 \| 短消息资料字号：小中大 6楼回复: 回收站图标病毒2.exe 引用: 原帖由 baohe 于 2009-1-10 17:07:00 发表此毒貌似好防：只要那个c:\windows\下的.txt创建被禁止，病毒的后续动作便无法进行（图1）请教猫叔叔怎么样禁止病毒的创建?
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-10 19:41 \| 只看楼主短消息资料字号：小中大 7楼回复: 回收站图标病毒2.exe 引用: 原帖由晕４于 2009-1-10 19:14:00 发表引用: 原帖由 baohe 于 2009-1-10 17:07:00 发表此毒貌似好防：只要那个c:\windows\下的.txt创建被禁止，病毒的后续动作便无法进行（图1）请教猫叔叔怎么样禁止病毒的创建? 高权限文件防护规则概要：附件: 您所在的用户组无法下载或查看附件 object项的内容（如果还要防止无后缀文件创建，再加c:\windows\*)：附件: 您所在的用户组无法下载或查看附件 baohe 最后编辑于 2009-01-10 19:43:17
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2009-01-10 20:37 \| 短消息资料字号：小中大 8楼回复 7F baohe 的帖子感谢猫叔我学习了添加规则的时候到底选择哪个是"Add New Rule"还是"Add New Account Specific Rule"?
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

tjcum210210 卡卡反病毒小组帖子:1071 注册: 2006-01-16 来自:清新阳光家附近	发表于： 2009-01-10 21:05 \| 短消息资料字号：小中大 9楼回复：回收站图标病毒2.exe 猫叔用的是虚拟系统还是真实系统？虚拟机里调用ntvdm.exe创建tmp文件，我这怎么没有创建txt的动作。。。只有创建tmp
tjcum210210 卡卡反病毒小组帖子:1071 注册: 2006-01-16 来自:清新阳光家附近

臭臭la 禁止发言帖子:53 注册: 2009-01-04 来自:	发表于： 2009-01-10 21:11 \| 短消息资料字号：小中大 10楼回复：回收站图标病毒2.exe 该用户帖子内容已被屏蔽【遇到什么问题可以到我博客上交流】
臭臭la 禁止发言帖子:53 注册: 2009-01-04 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT