瑞星太落后了,一个多月前中的鸽子,现在还杀不出来,99

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛瑞星太落后了,一个多月前中的鸽子,现在还杀不出来,99

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

灰色流星初生襁褓狮帖子:12 注册: 2006-05-22 来自:	发表于： 2006-05-22 18:12 \| 只看楼主短消息资料字号：小中大 1楼瑞星太落后了,一个多月前中的鸽子,现在还杀不出来,99 鸽子VIP太牛B了,如题,后来我重新装了系统今天到黑群里发现一个带帐号密码的鸽子VIP版,下下来后打开发现帐号密码是空的,发现不对头,结果发现居然用手工RAR捆绑了木马..... 直接过瑞星内存,网上看的各种手工方法都无效,安全模式下根本找不到所谓的_Hook.dll,注册表找1.exe(捆绑的木马名)发现了一个项,并没有指明路径,删除后用冰刃看服务端口,根本没有可疑的,看进程发现了一个隐藏的iexplorer进程,可也只能干瞪眼,结束了又有,怎么办啊哪位高手会卸载的,告诉我,小弟感激不尽~! 2006-05-24 17:45:53
灰色流星初生襁褓狮帖子:12 注册: 2006-05-22 来自:	分享到：

cser_wise 初生襁褓狮帖子:903 注册: 2004-05-25 来自:	发表于： 2006-05-22 18:22 \| 短消息资料字号：小中大 3楼不能太迷信杀毒软件,后果会很严重
cser_wise 初生襁褓狮帖子:903 注册: 2004-05-25 来自:

灰色流星初生襁褓狮帖子:12 注册: 2006-05-22 来自:	发表于： 2006-05-23 17:46 \| 只看楼主短消息资料字号：小中大 4楼怎么办啊,5555555~ 我现在不敢用招商银行的一卡通专业版在网上交易了,不知道鸽子能把这盗去不?盗去了没证书能拿钱吗~
灰色流星初生襁褓狮帖子:12 注册: 2006-05-22 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-05-23 17:50 \| 短消息资料字号：小中大 5楼【回复“灰色流星”的帖子】卡巴斯基也“太落后”了——收到两个鸽子样本，最新的病毒库硬是不报！这结论成立吗？灰鸽子是个“开源”的后门！！！明白了？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-05-23 17:50 \| 短消息资料字号：小中大 6楼用IceSword查看那个隐藏的IE进程所加载的模块，找到可疑的模块，就可以知道灰鸽子在哪了。或者： http://forum.ikaka.com/topic.asp?board=28&artid=6979213第5楼下载System Repair Engineer 2.0.12.350导出全部日志。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

卡卡技术团队

发表于： 2006-05-23 17:53 | 短消息资料

字号：小中大 7楼

引用:

【baohe的贴子】【回复“灰色流星”的帖子】
卡巴斯基也“太落后”了——收到两个鸽子样本，最新的病毒库硬是不报！
这结论成立吗？
灰鸽子是个“开源”的后门！！！明白了？
...........................

“开源”的后门就是说有N多人修改灰鸽子的源代码，制造出新的变种，病毒特征码一变，杀毒软件也只能等截获了它新的样本之后才能完善病毒库来对以后同样的病毒作响应。

灰色流星初生襁褓狮帖子:12 注册: 2006-05-22 来自:	发表于： 2006-05-24 17:45 \| 只看楼主短消息资料字号：小中大 8楼卡巴作为全球优秀的杀毒软件,2个月确实慢了点,可是瑞星作为国内优秀的杀毒软件,应该对国内流行的病毒作出更快速的反应的,既然样本都传了上去,怎么还要这么长时间呢? 而且我和我的朋友做过试验的,用正版的VIP鸽子生成的服务端,只使用了内置的UPX加壳,而瑞星却还是杀不出来,这又是怎么回事? 希望作为国内数一数二的杀毒软件,能够对新病毒作出更快的反应~这才是我们需要的
灰色流星初生襁褓狮帖子:12 注册: 2006-05-22 来自:

1 / 1 页

跳转页

灰色流星初生襁褓狮帖子:12 注册: 2006-05-22 来自:	发表于： 2006-05-22 18:12 \| 只看楼主短消息资料字号：小中大 1楼瑞星太落后了,一个多月前中的鸽子,现在还杀不出来,99 鸽子VIP太牛B了,如题,后来我重新装了系统今天到黑群里发现一个带帐号密码的鸽子VIP版,下下来后打开发现帐号密码是空的,发现不对头,结果发现居然用手工RAR捆绑了木马..... 直接过瑞星内存,网上看的各种手工方法都无效,安全模式下根本找不到所谓的_Hook.dll,注册表找1.exe(捆绑的木马名)发现了一个项,并没有指明路径,删除后用冰刃看服务端口,根本没有可疑的,看进程发现了一个隐藏的iexplorer进程,可也只能干瞪眼,结束了又有,怎么办啊哪位高手会卸载的,告诉我,小弟感激不尽~! 2006-05-24 17:45:53
灰色流星初生襁褓狮帖子:12 注册: 2006-05-22 来自:	分享到：