瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛已删除

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

[已关闭] 已删除

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-09-11 10:41 \| 显示全部短消息资料字号：小中大 1楼已删除已删除 taylor05771 最后编辑于 2010-10-15 20:42:52
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	分享到：

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-09-11 10:42 \| 显示全部短消息资料字号：小中大 2楼鸽子被删以后 dir命令中再也看不到了附件: 文件名:2434252006911103539.JPG 下载次数:405 文件类型:image/pjpeg 文件大小: 上传时间:2006-9-11 10:42:45 描述:
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

社区嘉宾

发表于： 2006-09-11 11:05 | 显示全部 短消息资料

字号：小中大 3楼

引用:

【baohe的贴子】

………………

那是测试机 (虚拟机)

前几天测试落雪懒得清理了

社区嘉宾

发表于： 2006-09-11 11:55 | 显示全部 短消息资料

字号：小中大 5楼

引用:

【baohe的贴子】【回复“taylor05771”的帖子】
将winlogon.exe植入真实XPSP2系统，不做其它任何操作。然后，分别用“cmd”和IceSword观察C:\WINDOWS\目录下的文件。
结果如下：
………………

baohe 没找到文件???

看图红框

截图是 XP系统纯净无毒的植入后

删除方法和上面一样

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-09-11 12:18 \| 显示全部短消息资料字号：小中大 6楼 baohe试试感染后不要清理再感染一次如何
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-09-11 14:30 \| 显示全部短消息资料字号：小中大 7楼连续感染两次能不能显示出那个EXE?
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

社区嘉宾

发表于： 2006-09-11 15:56 | 显示全部 短消息资料

字号：小中大 8楼

引用:

【baohe的贴子】
16楼的图（连续两次感染系统，重启系统后的结果）：
cmd——看不到鸽子的任何文件；
IceSword——可以看到这只鸽子的所有文件。
………………

cmd 用滚动条看一下

还有似乎你的机子的时间有问题

1 / 1 页

跳转页

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-09-11 10:41 \| 显示全部短消息资料字号：小中大 1楼已删除已删除 taylor05771 最后编辑于 2010-10-15 20:42:52
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	分享到：