瑞星卡卡安全论坛

各家反应情况如何?

引用:

【CAJINCHEN的贴子】各家反应情况如何? ...........................

别家不知道.

反正卡巴昨天的标准病毒库不报.

挺有趣的,跟baohe讨个样本~谢谢
ilif01@yahoo.com.cn

狭路相逢，闪电出击，一招制敌，应该决不手软才是。

嘿，baohe，这个TINY的好处就是这套监控好

前天碰了怪事儿，我安装一款大概叫半仙的软件（内含百度搜霸和中文上网会不提示强制安装），差不多完成时总是重启动，开机发现什么都没装入晕菜了:-)

重装重试搞了三次，仍旧装不进，晕死了哦！难道成了免疫机器？

学习了

学习了！！

好象和鸽子差不多啊，一样是个三无~~~

【回复“raistlin”的帖子】
与鸽子不同。
鸽子的三无不是真正的三无，而是隐藏了。
这个后门是在运行、插入系统进程后删除自身文件与注册表项，关机前，再将木马文件和注册表项写入系统，随后关机。下次开机时，木马加载运行并插入系统进程后，再次删除自身及注册表项。
总之，受感染的系统进入WINDOWS模式后，木马的文件与注册表项不存在于硬盘中，而不是被隐藏了。

【回复“baohe”的帖子】
谢谢baohe热心指点，学到了很多！
现在的技术啊....
感觉很冷....

现在也只能凑合着用GHOST来恢复系统了
象斑竹这样 真是艺高人胆大的说

啊,,,,学习一下,,支持支持

卡巴斯基今天最新病毒库扫byshell067——报Backdoor.Win32.Byshell.a；而扫byshell063——什么也不报！！
汗！！

又学一招……

...这个病毒作者脑袋真灵光
  以前没碰到过这样的病毒
学了不少知识

这个后门，它把自身文件和注册表项都删除了，，那它通过什么文件来在准备关机的时候重新把病毒文件加载上去呢？（它肯定有在哪里备份了）

引用:

【影子110的贴子】这个后门，它把自身文件和注册表项都删除了，，那它通过什么文件来在准备关机的时候重新把病毒文件加载上去呢？（它肯定有在哪里备份了） ...........................

它活在spoolsv.exe进程中。

那，是否可以把这个它注入的进程结束呢~~？（结束后，这个病毒不就连最后的藏身之处也没有了吗？，还是一般它所注入的都是不容易结束的，或是不能结束的进程~~）
不过，这所有的一切也都要你能先发现它，并且能知道它所注入的进程是哪个，那也许事情会好处理点，是吗？

引用:

【影子110的贴子】那，是否可以把这个它注入的进程结束呢~~？（结束后，这个病毒不就连最后的藏身之处也没有了吗？，还是一般它所注入的都是不容易结束的，或是不能结束的进程~~） 不过，这所有的一切也都要你能先发现它，并且能知道它所注入的进程是哪个，那也许事情会好处理点，是吗？ ...........................

是的。如果顺利结束了这个木马插入的进程，它就死翘翘了。
问题是——有多少中招者会及时发现这个木马插入的进程？
Byshell067比这个063还厉害，除了插N个系统关键进程外，还动态插入应用程序进程。

引用:

【天山雪狐的贴子】没办法，俺们这样的笨人对付比较厉害的马，只有用笨办法： 一拔网线，二关电源，重开机进入DOS或安全模式查杀。 ...........................

晕!笑!看来你也很厉害!

看来我家经常突然停电帮我的电脑躲过了好多刼