致：aaccbbdd（关于shengji.exe） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致：aaccbbdd（关于shengji.exe）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[原创] 致：aaccbbdd（关于shengji.exe）

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-09 11:23 \| 显示全部短消息资料字号：小中大 1楼致：aaccbbdd（关于shengji.exe）此下载器试图通过修改ntsd.exe内存，控制卡卡助手。病毒试图创建文件时，瑞星主防报警（选择禁止，图1）。 1.jpg (52.47 K) 2009-1-9 11:22:59 接下来，病毒通过ntsd.exe修改conime.exe内存（图2），试图再次控制卡卡助手。 2.jpg (45.97 K) 2009-1-9 11:22:59 接下来，有一系列注册表改动。并试图改写hosts文件（被瑞星主防拦截了，图3）。 3.jpg (44.68 K) 2009-1-9 11:22:59 然后开始自网络下载病毒，但被俺的IDM接住了（下载的病毒无法自动运行，图4） 4.jpg (76.19 K) 2009-1-9 11:22:59 病毒试图搞我的IDM起始网页（选择“关闭”^_^，图5），汗！ 5.jpg (55.73 K) 2009-1-9 11:22:59 至此，瑞星2009依然健在。没被搞死（图6）。 6.jpg (4.43 K) 2009-1-9 11:22:59 智能防御没问题（图7）。 7.jpg (53.14 K) 2009-1-9 11:22:59 实时监控也没问题（图8）。 8.jpg (42.80 K) 2009-1-9 11:22:59 结束这些病毒开启的进程（图9）。 9.jpg (131.66 K) 2009-1-9 11:22:59 删除这些病毒文件（图10）. 10.jpg (49.17 K) 2009-1-9 11:22:59 用户系统信息：Opera/9.63 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-09 11:23 \| 显示全部短消息资料字号：小中大 2楼回复：致：aaccbbdd（关于shengji.exe）此毒改动注册表内容较多（图11），自己一一恢复很辛苦。我用Tack'nReverse搞掂^_^。 11.jpg (155.54 K) 2009-1-9 11:23:48 完了。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-01-10 22:39 \| 显示全部短消息资料字号：小中大 3楼回复: 致：aaccbbdd（关于shengji.exe）引用: 原帖由晕４于 2009-1-10 21:07:00 发表猫叔这个“Tack'nReverse”应该是“Track'nReverse“吧菜鸟求证下抱歉！我打错字了
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT