关于那个假冒的“BT下载” - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于那个假冒的“BT下载”

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[原创] 关于那个假冒的“BT下载”

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-05-06 16:40 \| 只看楼主短消息资料字号：小中大 1楼关于那个假冒的“BT下载” 样本来源：http://bbs.janmeng.com/thread-929047-1-1.html 一、观测环境： WINDOWS 7 旗舰版 CAHIPS （开启“追踪回滚） TIME FREEZE（开启系统及非系统分区保护） RIS2010（完全关闭）二、观测结果：关键的一个病毒驱动项： 0.png (199.24 K) 2010-5-6 16:39:41 CAHIPS 检测到的注册表改动： 2.png (531.54 K) 2010-5-6 16:39:41 CAHIPS 检测到的文件释放： 1.png (203.51 K) 2010-5-6 16:40:14 中此毒后的手工处理关键是删除病毒驱动以及病毒库文件的删除（附上病毒驱动和病毒库文件，无密码）用户系统信息：Opera/9.80 (Windows NT 6.1; U; zh-cn) Presto/2.5.24 Version/10.53 附件: 文件名:Desktop.rar 下载次数:252 文件类型:application/rar 文件大小: 上传时间:2010-5-6 16:43:07 描述:rar baohe 最后编辑于 2010-05-06 16:44:59
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

飞飞腿自信弱冠狮帖子:334 注册: 2010-03-30 来自:	发表于： 2010-05-07 09:52 \| 短消息资料字号：小中大 2楼回复：关于那个假冒的“BT下载” 我已经替你上报了！呵呵！要是新病毒，那就应该是有奖啊！查询编号：RS20100507094505828099 查询网址：http://mailcenter.rising.com.cn/FileCheck/Default.aspx
飞飞腿自信弱冠狮帖子:334 注册: 2010-03-30 来自:

念初强壮不惑狮帖子:1021 注册: 2005-07-03 来自:病毒大染缸	发表于： 2010-05-08 12:16 \| 短消息资料字号：小中大 3楼回复 2F 飞飞腿的帖子想美事呢吗？上报一个新病毒就中奖那奖品早满天飞了感染不是你的错不能修复就是你的不对了遇到问题请附截图和sreng日志
念初强壮不惑狮帖子:1021 注册: 2005-07-03 来自:病毒大染缸

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT