瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 解决ms.exe病毒的规则(比猫叔的更精准)

1   1  /  1  页   跳转页

[原创] 解决ms.exe病毒的规则(比猫叔的更精准)

收藏
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-02-05 11:06 | 显示全部 短消息 资料
字号： 小 中 大 1楼

解决ms.exe病毒的规则(比猫叔的更精准)

此类病毒要调用服务管理器,所以必须有个ini的配制文件,故突发奇想,想到此条规则
  创建文件-主文件类型为1
  创建文件-全路径包含%windir%  子文件类型为2

  效果不错,在此感谢技术团队对我学习的帮助,编出此条规则

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )
分享到：
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-02-05 11:15 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 解决ms.exe病毒的规则(比猫叔的更精准)



引用:
原帖由 随缘92WJC 于 2009-2-5 11:10:00 发表
不能解决，刚试过了，结果扫描出的dll文件根本找不到，只有KEY文件，文件名也和原来生成的不同了




gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-02-05 11:29 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 解决ms.exe病毒的规则(比猫叔的更精准)



引用:
原帖由 随缘92WJC 于 2009-2-5 11:19:00 发表
这个昨天试过能行，但今天不知道怎么的就不行了，所有防御规则全开也不行，至于运行MS.EXE被防御规则拦截的话，瑞星升级过后，刚解压缩就被瑞星干了（防御规则关闭状态，也就是说靠病毒库监控就干了）


团队说了 节后会升级木马行为拦截的行为库,到那时候瑞星应该自己就能拦了
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2009-02-05 13:27 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 解决ms.exe病毒的规则(比猫叔的更精准)



引用:
原帖由 七月灬等待 于 2009-2-5 11:36:00 发表


引用:
原帖由 随缘92WJC 于 2009-2-5 11:34:00 发表
额~~~~现在已经中了毒了，也不去管他了，晚上回来重新格式化用自己的光盘一键还原下就OK了，唉，幸好明智，各电脑上都有资料备份，不怕不怕啦

试毒不用虚拟机········
强人


本人试毒就重来不用虚拟机(都是实机测试)      照样玩 呵呵.........  我连备份GHOST都没有的
最后编辑SpeW 最后编辑于 2009-02-05 13:28:04
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT