1   1  /  1  页   跳转页

22.07.00.20没处理好的一个病毒

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-08-03 21:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

22.07.00.20没处理好的一个病毒

1、22.07.00.20扫此样本————不报毒。
2、运行此毒后，22.07.00.20木马行为防御可发现病毒释放的一个病毒程序。点击“隔离并删除”后，RIS2010提示删除成功：



3、接着，一大堆麻烦就来了：


4、注册表也被改得乱七八糟：

5、RIS2010最终“永垂不朽”了




附上样本：

用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1

附件附件:

文件名:01.rar
下载次数:251
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-8-3 21:27:15
描述:rar
分享到：
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-08-03 21:32 | 短消息 资料
字号： 小 中 大 2楼

回复: 22.07.00.20没处理好的一个病毒

猫叔竟然弄了个这么雷人的病毒来      佩服佩服
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-08-03 21:53 | 短消息 资料
字号： 小 中 大 3楼

回复：22.07.00.20没处理好的一个病毒

防御开到 高应该可以防住
这个病毒 hook了CreateProcess  导致瑞星不能开启
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-08-04 13:14 | 短消息 资料
字号： 小 中 大 4楼

回复：22.07.00.20没处理好的一个病毒

您的问题已收集，感谢您的支持。
gototop
 
象风又似云
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2009-07-27
  • 来自:
发表于： 2009-08-06 23:04 | 短消息 资料
字号： 小 中 大 5楼

回复：22.07.00.20没处理好的一个病毒

朋友真强
gototop
 
太行定一方风云
头像
禁止访问
  • 帖子:181
  • 注册: 2009-07-19
  • 来自:Tehon
发表于： 2009-08-07 00:06 | 短消息 资料
字号： 小 中 大 6楼

回复: 22.07.00.20没处理好的一个病毒

该用户帖子内容已被屏蔽
致力于社会主义思想体系创建与信息产业国产或开源利用化……
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-08-07 21:45 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：22.07.00.20没处理好的一个病毒

此毒可被TINY弄死
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT