瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 致：“孤独更可靠”——让你看看那毒是怎么死的

12   1  /  2  页   跳转页

致：“孤独更可靠”——让你看看那毒是怎么死的

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-30 17:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

致：“孤独更可靠”——让你看看那毒是怎么死的

关闭Tiny、SSM和瑞星。
运行你发来的41D8F7BA.exe（94.8K）。
重启。
用IceSword杀毒。


1、

附件附件:

下载次数:216
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-30 17:17:26
描述:
预览信息:EXIF信息



最后编辑2007-05-30 17:42:23
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-30 17:18 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

2、

附件附件:

下载次数:229
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-30 17:18:08
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-30 17:19 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

3、

附件附件:

下载次数:219
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-30 17:19:03
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-30 17:19 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

4、

附件附件:

下载次数:219
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-30 17:19:32
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-30 17:20 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

5、IceSwod杀毒完成后重启系统的情形（它彻底死了）

附件附件:

下载次数:233
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-30 17:20:03
描述:
预览信息:EXIF信息
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-05-30 17:25 | 短消息 资料
字号： 小 中 大 6楼

汗``

老大``

我测试的时候``那个dll删除不掉?!```

学习`
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-30 17:25 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

至于中毒后，IceSword不能顺利运行，也是有办法的。
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-05-30 17:28 | 短消息 资料
字号： 小 中 大 8楼

引用:
【baohe的贴子】至于中毒后，IceSword不能顺利运行，也是有办法的。
………………


第4次更新样本释放的dll用IS可以删除``

现在这个应该是第7次的``本来测试完打算要写的时候,试着用IS删除那个DD时``

那个Dll用IS删除不掉``!
gototop
 
loveperday
头像
初生襁褓狮
  • 帖子:824
  • 注册: 2007-05-11
  • 来自:
发表于： 2007-05-30 17:32 | 短消息 资料
字号： 小 中 大 9楼

那看来还是进线程守护？
那如果是注册表守护，是怎么实现的？有人遇到过么
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-30 17:34 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【loveperday的贴子】那看来还是进线程守护？
那如果是注册表守护，是怎么实现的？有人遇到过么
………………

管他啥守护。
用IceSword
动点儿小心眼儿
....
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT