一个新毒及其手杀流程 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一个新毒及其手杀流程

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[原创] 一个新毒及其手杀流程

本主题由大版主 baohe 于 2009-3-1 10:50:47 执行主题置顶/取消操作

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-02-25 10:02 \| 显示全部短消息资料字号：小中大 1楼一个新毒及其手杀流程瑞星21.27.12不报毒。关闭所有安全软件，只保留SSM监控。样本运行后，此毒直接进行磁盘底层操作（SSM报），放行后，释放病毒文件。待其完全运行后，重启，SSM报rundll32.exe试图行磁盘底层操作、改写explorer.exe内存、访问网络（IP为济南市网通）。以下是我借助SSM的手杀流程（供中招者参考）： 1、用SSM规则禁止2cre.exe。 1.jpg (63.84 K) 2009-2-25 10:02:18 2、重启。 3、删除病毒文件。 2.jpg (124.66 K) 2009-2-25 10:02:18 4、删除病毒添加的注册表内容。 3.jpg (173.56 K) 2009-2-25 10:02:18 4.jpg (71.81 K) 2009-2-25 10:02:18 用户系统信息：Opera/9.63 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-02-25 15:05 \| 显示全部短消息资料字号：小中大 2楼回复: 一个新毒及其手杀流程引用: 原帖由池州代言人于 2009-2-25 10:07:00 发表一般人很少用到你这个工具来查杀病毒。有手动查杀病毒经验的我估计用的也不是很多。本帖目的在于启发。只提供思路。具体方法可以根据自己手里的工具，灵活处置。比如：你没有SSM，会用组策略不？如果你的系统组策略可用，且会用，一样可以手工灭它。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT