“天天泡泡”请进！

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 “天天泡泡”请进！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 3 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-15 23:00 \| 只看楼主短消息资料字号：小中大 1楼 “天天泡泡”请进！ http://forum.ikaka.com/topic.asp?board=28&artid=6761453 这是昨天“王渣渣”发的一个样本。当时因为我的兴奋灶在rootkit上，运行后，将病毒文件草草删掉，又用Track'nReverse恢复系统原貌，就了事了。注册表改变、code注入等都没注意看清楚。今天再想玩儿，怪了——它死活不再感染系统了！你能否仔细观察一下这个东东的行为？ 2005-07-16 16:30:35
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-15 23:10 \| 只看楼主短消息资料字号：小中大 4楼泡泡在线啊，怎么不接招啊？这东东可是能让瑞星残废的！
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2005-07-15 23:13 \| 短消息资料字号：小中大 5楼来了，呵呵，去看看，我得锻炼锻炼那个不是Rookit啊？QQ爱虫嘛？也就是TopFox吗我先收藏了，虚拟机被我删了，等我过两天装上再试，看看能不能够接下这一任务，要是不能毕业，baohe你还要教我啊
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

salaried 卡卡巡查帖子:8064 注册: 2003-12-18 来自:卡卡督察总队巡查支队	发表于： 2005-07-15 23:15 \| 短消息资料字号：小中大 6楼过两天把虚拟机安上,来玩玩~~!
salaried 卡卡巡查帖子:8064 注册: 2003-12-18 来自:卡卡督察总队巡查支队

yubis 锋芒艾服狮帖子:1574 注册: 2005-06-28 来自:	发表于： 2005-07-15 23:15 \| 短消息资料字号：小中大 7楼那现在有什么能让瑞星死亡的病毒呢？
yubis 锋芒艾服狮帖子:1574 注册: 2005-06-28 来自:

大版主

发表于： 2005-07-15 23:19 | 只看楼主 短消息资料

字号：小中大 8楼

引用:

【天天泡泡的贴子】来了，呵呵，去看看，我得锻炼锻炼
那个不是Rookit啊？QQ爱虫嘛？也就是TopFox吗
...........................

是QQ爱虫。但和以前的那个不一样了。注册表改变的地方可能比较多。另外，我很好奇的是——它为什么不能第二次感染系统。

卡卡技术团队

发表于： 2005-07-15 23:26 | 短消息资料

字号：小中大 9楼

引用:

【baohe的贴子】
是QQ爱虫。但和以前的那个不一样了。注册表改变的地方可能比较多。另外，我很好奇的是——它为什么不能第二次感染系统。
...........................

你前一次运行后删除所造成的？还没见过只能运行一次然后就沉默的病毒吧？

大版主

发表于： 2005-07-15 23:30 | 只看楼主 短消息资料

字号：小中大 10楼

引用:

【天天泡泡的贴子】

你前一次运行后删除所造成的？还没见过只能运行一次然后就沉默的病毒吧？
...........................

我很晕！今天运行了三次，就是见不到昨天那几个病毒文件了。运行完成后，重启，用卡巴斯基杀毒——什么都没杀到！TPF的Track'nReverse也监测不到什么实质内容了（昨天可是满满的两屏信息！）。

1 / 3 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-15 23:00 \| 只看楼主短消息资料字号：小中大 1楼 “天天泡泡”请进！ http://forum.ikaka.com/topic.asp?board=28&artid=6761453 这是昨天“王渣渣”发的一个样本。当时因为我的兴奋灶在rootkit上，运行后，将病毒文件草草删掉，又用Track'nReverse恢复系统原貌，就了事了。注册表改变、code注入等都没注意看清楚。今天再想玩儿，怪了——它死活不再感染系统了！你能否仔细观察一下这个东东的行为？ 2005-07-16 16:30:35
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：