一只奇怪的鸽子

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一只奇怪的鸽子

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 4 页

跳转页

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-01-20 19:43 \| 短消息资料字号：小中大 11楼希望网警不久就说出"规则包可防御"的话来,呵呵
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

q3zz 初生襁褓狮帖子:289 注册: 2003-10-26 来自:	发表于： 2006-01-20 20:05 \| 短消息资料字号：小中大 12楼 "并试图插入msctf.dll和msctfime.ime"?这两个文件能插入?HOOK不=插入,钩msctf.dll是为了截取密码,钩msctfime.ime可能是又有人发现了微软输入法的BUG.拦截写文件的API看看它对输入法做了什么,可能是和输入法一起启动了.
q3zz 初生襁褓狮帖子:289 注册: 2003-10-26 来自:

大版主

发表于： 2006-01-20 20:37 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【q3zz的贴子】"并试图插入msctf.dll和msctfime.ime"?这两个文件能插入?HOOK不=插入,
...........................

不是看到SSM日志的“HOOK”才说“插入”。
用dos.exe感染系统时，TPF的Activity Monitor监测报告显示：dos.exe injecting to other proccess。被插对象是msctf.dll和msctfime.ime。

大版主

发表于： 2006-01-20 21:01 | 只看楼主 短消息资料

字号：小中大 14楼

引用:

【闪电风暴的贴子】这么厉害的鸽子,卡巴斯基怎么可能查出来?也应该奇怪卡巴斯基
...........................

卡巴斯基怎为什么就不能查出来？只要有人上报样本，卡巴的反应速度还是比较快的。

q3zz 初生襁褓狮帖子:289 注册: 2003-10-26 来自:	发表于： 2006-01-21 08:46 \| 短消息资料字号：小中大 18楼那是理解的问题,应该理解为远程线程注射,而不是对文件插入.要实现跨进程HOOK都是要有这一步的.
q3zz 初生襁褓狮帖子:289 注册: 2003-10-26 来自:

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-01-21 09:25 \| 短消息资料字号：小中大 19楼【回复“baohe”的帖子】那么在不借助其它工具的前提下,卡巴斯基能清除它吗?
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

2 / 4 页

跳转页