瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 今天的收获，有个感染局域网传播速度很快，不知用的哪个漏洞。

1   1  /  1  页   跳转页

今天的收获，有个感染局域网传播速度很快，不知用的哪个漏洞。

收藏
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-02-12 16:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

今天的收获，有个感染局域网传播速度很快，不知用的哪个漏洞。

红色圈住的在十几台机器上发现，其中一台arp -a
连接着网段内所有的机器
Autoruns，sreng2，HijackThis.exe都扫不到加载方式
只是进程中有，结束后可以删除，重起后未发现复活。

附件附件:

下载次数:251
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-12 16:12:04
描述:



最后编辑2007-02-12 16:45:24
分享到：
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-02-12 16:19 | 短消息 资料
字号： 小 中 大 2楼

SSM或icesword怎么说？有反应么？

杀软报吗？哪些杀软？


（楼主的桌面上`全是宝贝啊 ，等俺哪天够资格了，也赏给玩玩吧？））
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-02-12 16:22 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

瑞星不报其他没试
进程结束后就能删除文件
主要问题是找不到加载方式
也不知道用的什么漏洞
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2007-02-12 16:23 | 短消息 资料
字号： 小 中 大 4楼

样本打包
QQ289039676
给我
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-02-12 16:24 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

除了哪三个红的都是在一个人机器上发现的
还不包括被杀毒干掉的
我问怎么这么多毒
她说她就上几个网页
我汗
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-02-12 16:45 | 短消息 资料
字号： 小 中 大 6楼

养毒专业户啊....
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-02-12 16:47 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

有人中毒还能有点事干
要不只能上这里来发呆
gototop
 
xiaoyueIQ
头像
强壮不惑狮
  • 帖子:1076
  • 注册: 2006-11-11
  • 来自:蓝迪亚斯
发表于： 2007-02-12 16:48 | 短消息 资料
字号： 小 中 大 8楼

大猫
你天天玩毒..真可怕...
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-02-12 16:54 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

没见过的，还有这种数量夸张的我就抓到我机器上留个纪念。
其他常见的就直接卡擦了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT