1   1  /  1  页   跳转页

变态蠕虫Worm.YadBlac.a与Tiny的设置

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-14 17:37 | 显示全部 短消息 资料
字号： 小 中 大 1楼

变态蠕虫Worm.YadBlac.a与Tiny的设置

从“艾玛”MM那里得到这个BT蠕虫的样本。

之所以说它BT，是因为它替换系统文件夹以外的几乎所有类型的文件（还试图替换.GHO。汗！）。

但是，在Tiny的系统权限防护中加入这么一条规则（图1），再加上文件（夹）防护规则的恰当设置，一个Tiny，就让它歇了（图2）。

可见，系统权限的防护至关重要。

我们国产的杀软何时能有这种能力啊？期盼中.........

图1

附件附件:

下载次数:280
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-14 17:37:17
描述:
预览信息:EXIF信息



最后编辑2007-04-14 21:56:38
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-14 17:37 | 显示全部 短消息 资料
字号： 小 中 大 2楼

图2

附件附件:

下载次数:262
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-14 17:37:59
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-14 18:02 | 显示全部 短消息 资料
字号： 小 中 大 3楼

【回复“艾玛”的帖子】
俺那图2显示：它连.txt、doc、log、.rar、.ppt、.gho文件都不放过。
之前，在影子下，去掉Tiny的那些防护，运行此蠕虫后，上述这些类型的文件确实被此蠕虫替换了（替换后文件名及其类型不变，但文件大小统统变为247K。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-14 18:23 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【天月来了的贴子】唉！

玩电脑好累哦！！！！！！！

Tiny啥时也能有个中文的。

或者真的国产的杀软也能这样优先控制所有进程，那多好。

怎么就不往这方向发展呢？

唯“很小的点”有些象了。

可是又不够霸道，在强行控制上有点含糊。
………………

“很小的点”？ 微×点
瞧瞧！这敏感词过滤把人弄得几乎不会说话了。


Tiny，一个“死”了一年多的墙！！
佩服开发者的超前眼光。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-14 18:38 | 显示全部 短消息 资料
字号： 小 中 大 5楼

引用:
【taylor05771的贴子】baohe
文件发到
zhz010266@njude.com.cn

给偶看看
………………

已发到zhz010266@njude.com.cn
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT