瑞星卡卡安全论坛

工具活用了的话都不是垃圾

引用:

【菜鸟玩病毒的贴子】【回复“baohe”的帖子】 确实有误，感谢baohe指点......我原来的想法是将Tracking进行相应的设置（包括注册表，文件，服务等等），并将它置于高优先级认为其他的就不管了，但是一想这样还是不对的.....   我的错误还有在于我只认为了样本会破坏系统，其实不然（另外我的Tranking模式设置本身也有问题）...... 比方说我只限制了Tracking组禁止对注册表进行写入，删除，创建，但是病毒样本可以调用explorer来对注册表表进行写入删除等等............保护注册表的相关键值才是关键，而只并不是只阻止Tracking组对注册表进行的删除创建等行为 ………………

========Content========

引用:

【菜鸟玩病毒的贴子】【回复“baohe”的帖子】 确实有误，感谢baohe指点......我原来的想法是将Tracking进行相应的设置（包括注册表，文件，服务等等），并将它置于高优先级认为其他的就不管了，但是一想这样还是不对的.....   我的错误还有在于我只认为了样本会破坏系统，其实不然（另外我的Tranking模式设置本身也有问题）...... 比方说我只限制了Tracking组禁止对注册表进行写入，删除，创建，但是病毒样本可以调用explorer来对注册表表进行写入删除等等............保护注册表的相关键值才是关键，而只并不是只阻止Tracking组对注册表进行的删除创建等行为 ………………

保护和观察的tiny设置显然不一样，我觉的进行病毒观察时还是要用通配符观察。。。
可以把tiny的相关进程设置一个组，专门进行保护，只要tiny不死，总能知道病毒究竟在搞什么鬼。。。。
  PS：似乎没人用6.5.2？我郁闷。。

我说呢，看到最后，哑然失笑

大家帮帮我该怎么弄呀！我被害惨了，开机没多久就黑屏。要吗就死机！求各位大虾救救
Logfile of Kaka v2. 0. 3. 0 Scan Module v1. 0. 6. 1
Scan saved at 00:35:27, on 2003-01-01
Platform: Microsoft Windows XP Professional Service Pack 2 (Build 2600)
MSIE: Internet Explorer v6.00 SP2; (6.00.2900.2180 (xpsp_sp2_rtm.040803-2158))


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: ThunderAtOnce Class - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: Thunder Browser Helper - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - Startup: desktop.ini =
O4 - Startup: INTERNAT.lnk = C:\WINDOWS\system32\internat.exe
O4 - Global Startup: desktop.ini =
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
O17 - HKLM\System\CCS\Services\Tcpip\..\{C88C016B-F873-4E98-821E-27B1E3022EA6}: NameServer = 202.101.112.55,202.101.98.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{D64542AA-07FF-454D-9E1D-625F6CD3A28E}: NameServer = 202.101.112.55,202.101.98.55
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (no file)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - Protocol: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O20 - Winlogon Notify: DfLogon
O23 - Service: DF5Serv (DF5Serv) - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - Service: Human Interface Device Access (HidServ) -  - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: User Privilege Service (usprserv) - Microsoft Corporation - C:\WINDOWS\system32\svchost.exe -k netsvcs

引用:

【孤独更可靠的贴子】 对呀对呀,( Tiny我是不知道)如果SSM设置禁止Explorer全局挂勾 那么这个8位数字所有变种都无法运行了``` 汗一个``` ………………

请问全局挂钩是什么？怎么设置啊？
谢谢各位大大

88.230.70.183

着个IP 的 人真贱

老发 病毒到别人的机子上 ``

The partner has come the cat cat in not?

学习了,还得需要进一步学习

既帮人杀毒，又教人如何杀毒，猫叔等人就是好，学到不少知识，从心里感激！

获益良多！！！！

学习.!学习...

引用:

【baohe的贴子】 恢复系统，还要花钱？ 怎么那么黑啊？ 凭这点儿“本事”也能挣钱？ ………………

很奇怪吧？！
不知你们说的“恢复系统”是否指重装系统？我刚买电脑时，第一次中毒，不知怎么办，厂家售后服务告诉我，得重装系统。装完了，那小子告诉我：头两次是免费服务，以后每装一次收费80￥！我问，用户可不可以自己重装呢？这小子怎么回答：“你以为那么容易的事！？
别的不说，这个安装光盘一、两千元，且你也无处买！”偶一辈子也忘不了那小子！好在，后来再没有过第2次求人重装系统！

学习一下这个软件的用法，以后可能会用得上~谢谢了

学习ing

我真是不是被攻击了``?你们帮偶看哈..谢谢。.
瑞星防火墙的显示信息如下:
  自本次启动以来共受到2次攻击.最后一次攻击的IP为:63.210.57.59(估计是假IP),事件名称为:防范2003蠕虫王攻击(端口1434)攻击时间为20:4:3
  这种信息天天都有的...有一次最多达到了10多次...但是最近机子好象经常死机...和花屏不知道怎么回事...
    都帮看看哈....回复下..OK?

收到.学习了.

用Tiny这个累哟！设置来设置去，把QQ设的不能用了，还原不回来。把TINY的所有规则、保护停了都不行。菜鸟要上手它实在不容易。

由于是新手，没有怎么看明白，把本机后缀为ZZ的文件找了一下，一个也没有，谢天谢地！

引用:

【重兵2006的贴子】由于是新手，没有怎么看明白，把本机后缀为ZZ的文件找了一下，一个也没有，谢天谢地！ ………………

果然没看明白，而且是关键一点没明白：
那个.zz后缀是我胡乱改的；病毒文件的原后缀是.dat。
所以你搜不到.zz的文件。

呵呵！！！！

猫猫又抓狂了。

哈哈！！！！！！！！！！！

看不懂外文....

周五时重新做了一个系统，一键恢复根本没有用了，但是联想随机带一个系统安装盘，还有说明书，只要按照上面说的一步一步的做就可以了.

我快哭了,几日不来,你们都这么无聊了

同上..!

路过,顶一下哦.

猫叔啊，这个版本的Tiny怎么设置啊，我得头昏了

附件: 858228200764220256.jpg

引用:

【DZWcr的贴子】猫叔啊，这个版本的Tiny怎么设置啊，我得头昏了 ………………

Tiny的设置，不是一两句话能说得清的。
先到“剑盟”HIPS专区找帖子看看。
找着“北”之后，再慢慢来。根据自己系统的实际情况设置。

猫叔，你推荐的网站我没办法看到帖子，要会员才行，而我又不能注册

能不能给出你那个版本的Tiny的下载地址

引用:

【DZWcr的贴子】猫叔，你推荐的网站我没办法看到帖子，要会员才行，而我又不能注册 能不能给出你那个版本的Tiny的下载地址 ………………

我那个TINY的下载地址————早忘记了。
TINY的使用与设置，各个版本基本没什么不同。
请留下邮箱地址，发一个“Tiny Firewall Pro 2005 使用入门.doc”给你。