瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致“wuaoasi”——关于灰鸽子winsspool.exe的查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第52次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

致“wuaoasi”——关于灰鸽子winsspool.exe的查杀

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-06-20 15:38 \| 只看楼主短消息资料字号：小中大 1楼致“wuaoasi”——关于灰鸽子winsspool.exe的查杀这是一只多线程插入的灰鸽子。可以用SSM搞掂。具体操作如下： 1、在SSM的“规则”中添加规则，禁止system32下的winsspool.exe和winsspool.dll运行（图1）。 2、将SSM设置为自动运行（图2）。 3、重启系统。删除system32下的winsspool.exe和winsspool.dll。 4、删除鸽子的服务项（图3）。图1 附件: 您所在的用户组无法下载或查看附件 2006-06-22 18:51:41.890000000
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-06-20 15:38 \| 只看楼主短消息资料字号：小中大 2楼图2 附件: 您所在的用户组无法下载或查看附件
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-06-20 15:39 \| 只看楼主短消息资料字号：小中大 3楼图3 附件: 您所在的用户组无法下载或查看附件
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

wuaoasi 健康舞勺狮帖子:188 注册: 2005-12-21 来自:	发表于： 2006-06-20 17:55 \| 短消息资料字号：小中大 5楼恩看到了谢谢baohe 斑竹气愤各大杀毒软件的无用附件: 您所在的用户组无法下载或查看附件
wuaoasi 健康舞勺狮帖子:188 注册: 2005-12-21 来自:

wuaoasi 健康舞勺狮帖子:188 注册: 2005-12-21 来自:	发表于： 2006-06-20 17:58 \| 短消息资料字号：小中大 6楼还是 SSM在监控方面好不是因为怕和防火墙规则冲突就用它了
wuaoasi 健康舞勺狮帖子:188 注册: 2005-12-21 来自:

害怕木马的小伙初生襁褓狮帖子:15 注册: 2006-06-20 来自:	发表于： 2006-06-20 18:01 \| 短消息资料字号：小中大 7楼菜鸟求SSM的下载地址
害怕木马的小伙初生襁褓狮帖子:15 注册: 2006-06-20 来自:

大版主

发表于： 2006-06-20 18:02 | 只看楼主 短消息资料

字号：小中大 8楼

引用:

【害怕木马的小伙的贴子】菜鸟求SSM的下载地址
...........................

http://www.syssafety.com/files.html

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-06-20 18:03 \| 短消息资料字号：小中大 9楼 SSM现在要收银子了，用改系统时间的方法又不灵了，难道真的只有用两个月就Ghost一次？
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

大版主

发表于： 2006-06-20 18:05 | 只看楼主 短消息资料

字号：小中大 10楼

引用:

【轩辕小聪的贴子】SSM现在要收银子了，用改系统时间的方法又不灵了，难道真的只有用两个月就Ghost一次？
...........................

用2.0.7.570及以下的版本，可以延长试用期。

1 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-06-20 15:38 \| 只看楼主短消息资料字号：小中大 1楼致“wuaoasi”——关于灰鸽子winsspool.exe的查杀这是一只多线程插入的灰鸽子。可以用SSM搞掂。具体操作如下： 1、在SSM的“规则”中添加规则，禁止system32下的winsspool.exe和winsspool.dll运行（图1）。 2、将SSM设置为自动运行（图2）。 3、重启系统。删除system32下的winsspool.exe和winsspool.dll。 4、删除鸽子的服务项（图3）。图1 附件: 您所在的用户组无法下载或查看附件 2006-06-22 18:51:41.890000000
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：