根据特征码踢软件的病毒Trojan-Downloader.Win32.Small.eor(提供样本） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛根据特征码踢软件的病毒Trojan-Downloader.Win32.Small.eor(提供样本）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

根据特征码踢软件的病毒Trojan-Downloader.Win32.Small.eor(提供样本）

mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:	发表于： 2007-05-08 11:05 \| 显示全部短消息资料字号：小中大 1楼根据特征码踢软件的病毒Trojan-Downloader.Win32.Small.eor(提供样本）昨天刚报给卡吧的。。。论坛附件好象不能传。。改成JPG也不行。。（http://www.epox.cn/bbs/user/Pictures/1178603792377.jpg传其他的论坛了。。自己改成.rar）。。 2007-05-09 11:42:51
mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:	分享到：

mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:	发表于： 2007-05-08 11:25 \| 显示全部短消息资料字号：小中大 2楼 SREng.exe重命名为SREng.com。。无效。。。的。。运行一会就会被T的。。>_<。。。。改什么都没用。。估计是监视进程名的。。而且最郁闷的是。进程隐藏。。
mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:

mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:	发表于： 2007-05-08 13:58 \| 显示全部短消息资料字号：小中大 3楼 HELP...help。。这个病毒应该是我碰到的最强的一个了。。。可以说是有99%的安全软件会被踢掉。。。更诡异的是。他踢的方法居然不是根据进程名的。。。我把软件改名字。改扩展名也不行。。估计是根据特征码
mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:

mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:	发表于： 2007-05-08 16:25 \| 显示全部短消息资料字号：小中大 4楼自己小顶一下。。期待专杀
mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:

mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:	发表于： 2007-05-09 11:52 \| 显示全部短消息资料字号：小中大 5楼我想。我已经说的很清楚了。。大多数安全软件。都会被这个病毒T掉。并且。我在启动。服务。驱动中。并没有找到这个病毒的文件。。而且该病毒还做到了进程隐藏。。可能是加载在了系统进程中的DLL了。。使用ECQ 6.0依然未发现奇怪的地方。。可是大多数安全软件不能运行。会被踢。这个就能说名问题了。。
mutoud 初生襁褓狮帖子:5 注册: 2007-05-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT