瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 致：“孤独更可靠”——yeyinhi.exe被灭了

12   2  /  2  页   跳转页

致：“孤独更可靠”——yeyinhi.exe被灭了

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-08 09:04 | 显示全部 短消息 资料
字号： 小 中 大 11楼

引用:
【天月来了的贴子】可先中毒

后安装SSM可以吗？

呵呵

猫猫
………………

估计不行。
因为SysSafe.exe也在被劫持之列。中毒后，即便你能安装上SSM，运行时，也是运行病毒程序。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-08 09:07 | 显示全部 短消息 资料
字号： 小 中 大 12楼

引用:
【天月来了的贴子】那还不得DOS下解决问题


或挂盘解决咯


………………

我是在WINDOWS下灭掉这个病毒的。
IFEO劫持、关闭窗口等等——————都有办法对付。
我贴的那两份日志已经说明问题————中了以后，只要动动脑子，SRENG、AUTORUNS等被劫持程序照样可以运行起来。
办法吗，就不细说了。否则，以后这些办法可能就不灵了。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-08 14:12 | 显示全部 短消息 资料
字号： 小 中 大 13楼

引用:
【33887的贴子】
IFEO截持的话,在注册表里把那个指向病毒的"debugger"值删了,病毒会重写吧?要是只是把这个"debugger"重命名改个名字的话病毒会监控得到吗?
………………

现在的变种貌似都守护IFEO键。
没有删除病毒文件前，删除/改写IFEO————无用。
这个变种的关窗功能不错！WINRAR都不让用了。但只要想想办法，WINRAR也可以运行。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-08 14:14 | 显示全部 短消息 资料
字号： 小 中 大 14楼

引用:
【newcenturymoon的贴子】样本丢一个给我吧  谢谢哈 newcenturymoon1986@yahoo.com.cn
………………

发了
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT