感染型木马下载器MSDOS.BAT的预防 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛感染型木马下载器MSDOS.BAT的预防

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

感染型木马下载器MSDOS.BAT的预防

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-04-08 11:03 \| 只看楼主短消息资料字号：小中大 1楼感染型木马下载器MSDOS.BAT的预防 MSDOS.BAT是目前流行的一个感染型下载器，比较BT。概要见http://forum.ikaka.com/topic.asp?board=28&artid=8442742 如果会设置“组策略”的“软件限制策略”，这个病毒很容易预防。自己添加两条规则即可（图1）。有了这两条规则，无论运行原病毒MSDOS.BAT，还是运行被病毒替换后的那个explorer.exe，系统均不会中毒。最坏的结果是：运行被病毒替换后的那个explorer.exe后，windows文件夹中有一个windows.ext（可用IceSword删除），再无其它病毒文件释放/下载。需要注意的是：以后的病毒变种可能针对我们这种防御措施出招。因此，应该用安全软件保护好“组策略”中的设置（禁止删除相应的文件及注册表内容，图2）。注：“软件限制策略”默认的文件类型中并无.ext，请自己添加这个文件类型（图3）。图1 [用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn) 附件: 文件名:155847200848105110.jpg 下载次数:459 文件类型:image/pjpeg 文件大小: 上传时间:2008-4-8 11:03:21 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2008-04-16 10:50:31
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-04-08 11:03 \| 只看楼主短消息资料字号：小中大 2楼图2 附件: 文件名:155847200848105137.jpg 下载次数:431 文件类型:image/pjpeg 文件大小: 上传时间:2008-4-8 11:03:48 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-04-08 11:04 \| 只看楼主短消息资料字号：小中大 3楼图3 附件: 文件名:155847200848105158.jpg 下载次数:458 文件类型:image/pjpeg 文件大小: 上传时间:2008-4-8 11:04:09 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-04-08 12:59 \| 短消息资料字号：小中大 4楼占沙发学习…… 确实应该好好研究下操作系统自带的东西，往往当我们都在做舍近求远的事情，却浑然不知我们的操作系统已经想到了或者提供了一条更简易的途径……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:	发表于： 2008-04-08 13:20 \| 短消息资料字号：小中大 5楼我汗搞了一天还是重装了...
pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:

pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:	发表于： 2008-04-08 13:23 \| 短消息资料字号：小中大 6楼猫叔中了这个毒后可以打开冰刃的?
pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

年度优秀版主奖

端午辟邪香囊

卡卡名人堂

就爱不长大

论坛9周年纪念

09欢乐圣诞

十周年

年度风云人物

2012我眼中的你们

茶馆劳模

瑞星金牌用户

十一周年勋章

发表于： 2008-04-08 14:28 | 只看楼主 短消息资料

字号：小中大 7楼

引用:

【pigboy的贴子】猫叔中了这个毒后可以打开冰刃的?
………………

我的IceSword一向是启动加载的（注册表中userinit加个键值即可）

gototop

中分拙长孩提狮帖子:126 注册: 2007-07-23 来自:	发表于： 2008-04-08 20:14 \| 短消息资料字号：小中大 8楼才两三天没来,又出新招了.哎,,是不是应该天天来呀.貌似又领会了点什么东东.呵呵.
中分拙长孩提狮帖子:126 注册: 2007-07-23 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2008-04-08 21:42 \| 短消息资料字号：小中大 9楼主动防御规则附件: 文件名:1017823200848213917.rar 下载次数:145 文件类型:application/octet-stream 文件大小: 上传时间:2008-4-8 21:42:38 描述:
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2008-04-08 21:50 \| 短消息资料字号：小中大 10楼利用瑞星主动防御来防止删除组策略文件和注册表键值,打开瑞星的主动防御将规则导入即可。见下图：附件: 文件名:1017823200848214010.jpg 下载次数:420 文件类型:image/pjpeg 文件大小: 上传时间:2008-4-8 21:50:21 描述:
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

页面顶部

Powered by Discuz!NT