瑞星卡卡安全论坛

引用:

【艾玛的贴子】baohe写贴子:-) 把QQ交出来加技术交流群 ...........................

猫叔好象不上QQ

第1次来这坛子发贴，感觉不错``~~

引用:

【艾玛的贴子】baohe写贴子:-) 把QQ交出来加技术交流群 ...........................

我的QQ——删了。
如果大家认为有必要，我可以考虑装上。
不过，我的QQ号——早忘记了。

引用:

【江南山水的贴子】猫叔写的不错，如果我用了SSM它应该也创建不了了，是吧！ ...........................

用SSM，估计你能不让它运行（如果反映/回应准确）。一旦病毒运行，那些文件吗——总是会散落到系统中的。不过，一旦那些文件运行，SSM还会提醒你。至于怎么回应，那就看你的了。

引用:

【baohe的贴子】 我的QQ——删了。 如果大家认为有必要，我可以考虑装上。 不过，我的QQ号——早忘记了。 ...........................

重新申请一个。。。

引用:

【独孤豪侠的贴子】 重新申请一个。。。 ...........................

你那个群已经被公开了。不会爆掉？

引用:

【baohe的贴子】 你那个群已经被公开了。不会爆掉？ ...........................

天天爆...猫叔来装上QQ...QQ号不怕没...

装了天天给你送样本...

我的群两天清一次人。一次清掉70。。。。
所以不怕爆。。。。。呵呵。

迷糊，这一大篇日志，就是晕，我收。/

猫叔...从你的帖子里总能学到不少东西.
虽然从这篇里学到了有关tiny的一些东西,可是借于是英文版,且你上面所设的都是介于威金的病毒,相信这只是一点点皮毛都不到了.
有空多发点这样的帖子吧.要学习,努力学习...
我就是威金的受害者..
另外我还有个小小的要求,针对企业里的局域网,怎么才能更有效地防范病毒,或者对那些电脑白痴(只会上QQ,和玩QQ游戏)要出什么的规定或者电脑里该设置些什么,让我的工作量会轻点.
可能说的有些迷糊,总之之前中的威金让我受够了,怕了,我不想再出现第二个威金,第三个威金,给我提提你的建议吧...谢啦...

引用:

【baohe的贴子】 我的QQ——删了。 如果大家认为有必要，我可以考虑装上。 不过，我的QQ号——早忘记了。 ...........................

猫叔你要QQ吗??我没有删掉你的QQ,,所以只要你记得住你的密码,,QQ号没有问题,保证是如假包换的猫版baobeQQ..
哈哈...

，这个8错！顶一下

引用:

【叶子MM的贴子】猫叔...从你的帖子里总能学到不少东西. 虽然从这篇里学到了有关tiny的一些东西,可是借于是英文版,且你上面所设的都是介于威金的病毒,相信这只是一点点皮毛都不到了. 有空多发点这样的帖子吧.要学习,努力学习... 我就是威金的受害者.. 另外我还有个小小的要求,针对企业里的局域网,怎么才能更有效地防范病毒,或者对那些电脑白痴(只会上QQ,和玩QQ游戏)要出什么的规定或者电脑里该设置些什么,让我的工作量会轻点. 可能说的有些迷糊,总之之前中的威金让我受够了,怕了,我不想再出现第二个威金,第三个威金,给我提提你的建议吧...谢啦... ...........................

1、一般上网，打上系统所需的补丁，装个瑞星杀软和防火墙，作为基本防护。为了防止“漏网之鱼”，再装个SSM之类的，也就够了。如果用本帖的办法（用Tiny将硬盘各个分区封上），除非病毒先将Tiny干掉，否则，即使它进入系统，也难有作为。
2、有重要数据的电脑：务必做光盘数据备份。
3、电脑白痴(只会上QQ,和玩QQ游戏)：给他们准备几台破电脑，由他们毁去吧。大不了——format。

系统安全问题，说到底——还是每个用户的安全意识问题。用户有安全意识，才会有内在动力学习安全软件的使用以及了解所用的系统。这样，系统的安全防护水平才有可能提高。系统安全防护完全指望别人，肯定会令人失望。

猫叔:
这个(Backdoor.Agen.deo)是什么病毒?能告诉我吗?
我现在电脑用瑞星杀了几次都杀不干净.

引用:

【我是菜了的贴子】猫叔: 这个(Backdoor.Agen.deo)是什么病毒?能告诉我吗? 我现在电脑用瑞星杀了几次都杀不干净. ...........................

Backdoor.Agen.deo，从名称看，是个后门。
如果你有它的.exe文件，请打包，加密（解压密码用virus），发到：baohelin@yahoo.com.cn

系统防护软件在对付一些反病毒软件无法查杀的 新恶意程序/病毒 方面确实强劲

引用:

【我的疑问的贴子】我的方法是在启动项里加入.bat批处理命令.启动就自搜索删除logo_1.exe. 这个方法确实可行. 在一台机子上做测试.一进入系统就自动出现一行DOS命令,提示logo_1.exe发现.自行删除.然后再查找就没有了. 有猫叔在想不进步都难. .......logo_1.exe....................

“威金”变种的文件名不一定是logo_1.exe


我前几天遇到的 Worm.Viking.aa 的病毒文件名为:

rundl132.exe（文件名中3前面的是数字1）

和

svhost32.exe

运行被感染的EXE文件时创建的DLL文件名为ViDLL.DLL。

或许通过检查系统中是否存在名为 rundl132.exe（文件名中3前面的是数字1）的文件 来判断 更准确一些

引用:

【我的疑问的贴子】我的方法是在启动项里加入.bat批处理命令.启动就自搜索删除logo_1.exe. 这个方法确实可行. 在一台机子上做测试.一进入系统就自动出现一行DOS命令,提示logo_1.exe发现.自行删除.然后再查找就没有了. 有猫叔在想不进步都难. ...........................

这种方法，从逻辑上分析——没用。
试想：
1、如果你这个.bat真能派上用场，说明开机前，系统中已经存在蠕虫logo_1.exe。如果是这样，这个.bat只删除了logo_1.exe，那些被logo_1.exe感染的.exe怎么办？
2、如果开机前，系统中没有logo_1.exe（即：系统没被此蠕虫感染），这个.bat只是个摆设。
3、蠕虫变种的主体文件如果改为其它文件名，这个.bat有什么用？

我都要补.

baohe大哥
我已安装瑞星杀软和防火墙/SSM等再装这个有没有兼容问题的?
瑞星昨就没这些功能,要安装一大堆安全软件才放心

引用:

【applechen的贴子】baohe大哥 我已安装瑞星杀软和防火墙/SSM等再装这个有没有兼容问题的? 瑞星昨就没这些功能,要安装一大堆安全软件才放心 ...........................

我的系统是XP，曾经这样用过。没有问题。

SSM 哪里有下? 我装个防防 哎~

引用:

【KISS猫的贴子】SSM 哪里有下? 我装个防防 哎~ ...........................

http://www.syssafety.com/files.html

太高深了,先学习下.
谢谢斑斑.

老大，我电脑遇到问题了，如果有谁可以帮我解决，请加２４９５６０５１２．我会非常感谢你的！谢谢，拜托！

路过！

老大，瑞星干不掉威金啊

预告说过威金会出来,它还真出来了,还挺准啊

看不懂？
这是人与病毒交战的“写真”啊。应该能懂。
如果确实看不明白，可能是：
1、语言问题（不熟悉英文）；
2、不熟悉系统。系统知识——要慢慢补习。

有效吗?对蠕虫来说.局域网是主战场.域里几百上千台机器.难道都要装这软件?要是单机情况.也不用你那劳什子软件了.

版主人不错，总能给大家找些好东东！这个“小小防火墙”和瑞星的防火墙有冲突么？2006版要49美元买。哪里有免费的？免费的功能一样么？