瑞星卡卡安全论坛

样本来源：http://bbs.ikaka.com/showtopic-8627989.aspx

被俺调戏了N次后，这DD恼羞成怒了？


今天遇到得这个变种凶狠了许多，恢复SSDT、强制关闭IceSword、autoruns.......窗口等等，Tiny的所有监控自然也被它废了。种种猥琐手段都用上了。

但不幸还是被俺调戏了。调戏它，用的还是那土得掉渣儿的“搜索＋移位 大  法”:kaka16:

附上SysAnti.exe原毒及其喽罗的尸体（无密码）

用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1

附件: SysAnti病毒.rar

http://bbs.janmeng.com/viewthread.php?tid=868960&extra=page%3D1

:kaka6:死牛？

被俺的　CAHIPS规则弄死了:kaka16:


 附件: 您所在的用户组无法下载或查看附件

:kaka12: 那规则就是好啊...

用CA HIPS禁止它访问服务，安装服务等，它就没招了

 附件: 您所在的用户组无法下载或查看附件

:kaka6: snagit什么回事？