瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 第1次以身试毒~~猫叔来看看，还有孤独

123   1  /  3  页   跳转页

第1次以身试毒~~猫叔来看看，还有孤独

收藏
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 18:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

第1次以身试毒~~猫叔来看看，还有孤独

搞来孤独的样本。运行了，开始的时候RISING的监控直接删了，运行失败。
我关了RISING监控，运行成功。
随即8位病毒所有的现象都出现了，劫持，反病毒网站打不开（我直接断网了），有自动播放。安全模式蓝屏。文件夹选项里显示隐藏打不开。

用猫叔教的在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 里面Userinit设置了改了名字的冰刃。然后重起。期待冰刃开机运行开始搞病毒

结果开机，冰刃运行不了。打开就自己跳啊跳啊。。。删除IEFO没用，病毒自己会建。运行病毒之前把IEFO的权限关了，病毒依然可以劫持。

现在GHOST了，开机以后速度把冰刃打开，禁止进程创建，删掉我释放的D盘的病毒：一个******.exe  一个autorun.inf 

现在安全了55555555555
高手来分析分析,我哪里弄的不对?
最后编辑2007-06-14 10:01:38.640000000
分享到：
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-06-13 18:17 | 短消息 资料
字号： 小 中 大 2楼

引用:
【日不懂啊的贴子】搞来孤独的样本。运行了，开始的时候RISING的监控直接删了，运行失败。
我关了RISING监控，运行成功。
随即8位病毒所有的现象都出现了，劫持，反病毒网站打不开（我直接断网了），有自动播放。安全模式蓝屏。文件夹选项里显示隐藏打不开。

用猫叔教的在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 里面Userinit设置了改了名字的冰刃。然后重起。期待冰刃开机运行开始搞病毒

结果开机，冰刃运行不了。打开就自己跳啊跳啊。。。删除IEFO没用，病毒自己会建。运行病毒之前把IEFO的权限关了，病毒依然可以劫持。

现在GHOST了，开机以后速度把冰刃打开，禁止进程创建，删掉我释放的D盘的病毒：一个******.exe  一个autorun.inf 

现在安全了55555555555
高手来分析分析,我哪里弄的不对?

………………



可以不用工具,手动删``



学猫叔哈``多备些Tiny SSM等工具
gototop
 
逍遥浪子45
头像
自信弱冠狮
  • 帖子:329
  • 注册: 2006-09-25
  • 来自:
发表于： 2007-06-13 18:36 | 短消息 资料
字号： 小 中 大 3楼

呵呵,我遇到个强悍的MM,什么工具都不用居然KO掉了那IFEO劫持最新变种,强啊.........直接DOS下删除掉文件就KO掉了那家伙...苦心经营的劫持完全么一发挥的余地.........
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 19:48 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

手工删?DOS下搞他?
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 19:49 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

TINY 都是英文的,搞不懂,SSM,太复杂了，没学会,HOHO
郁闷的是关闭了IEFO修改的权限
也设置了冰刃的开机启动,都没效果
gototop
 
三月学毒
头像
初生襁褓狮
  • 帖子:332
  • 注册: 2007-03-30
  • 来自:
发表于： 2007-06-13 20:01 | 短消息 资料
字号： 小 中 大 6楼

我就是中了这个病毒,不过,按照他们说的步骤,现在基本搞定了啊
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 20:02 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

你具体说下看看
我不知道我哪儿有问题
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 20:03 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

主要是没抢到先手
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-06-13 20:07 | 短消息 资料
字号： 小 中 大 9楼

引用:
【日不懂啊的贴子】主要是没抢到先手
………………


有跟踪工具么?``

HIPS是一定要有的`````
(我现在2个)

最后是弄个VM或影子``
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 20:26 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

么有,哈哈
你说的HIPS不太懂,看帖子里说的,是不是TINY这些啊
影子系统也没搞,不会~~HOHO,菜的很

我想问啊,出现我这种情况,我觉得应该采取的是在DOS手工删.
可是如果我不知道是什么病毒,工具打不开,只看到病毒加载的启动项,还有劫持,我在DOS下怎么处理呢?
而且我病毒释放在D盘了，AUTORUN.INF那个我在DOS下没看到啊
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT