瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【马后炮】木马FuckJacks感染与文件保护问题

12   2  /  2  页   跳转页

【马后炮】木马FuckJacks感染与文件保护问题

收藏
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-11-14 01:13 | 短消息 资料
字号： 小 中 大 11楼

呵呵，我上次虚拟机里测下载器，一运行发现虽然连网，但是没下来东西，怪异。一查发现TINY规则里我把WINDOWS文件夹和program files文件夹全保护了（之前想学怎么设置，结果忘了改回来），结果病毒根本创建不了文件，只改了几个IE Settings的注册表就乖乖地歇火了。把文件保护规则先停用，才观察到了一大把文件创建。
如果要用来辅助杀毒，要观察全部过程的话，保护基本默认，只留监控。如果要实际保护系统安全，那规则当然才是要设的。
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-11-14 08:05 | 短消息 资料
字号： 小 中 大 12楼

其实偶还是怕怕那数据溢出。。。。。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-11-14 08:18 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

引用:
【deadmanzj的贴子】其实偶还是怕怕那数据溢出。。。。。
………………

附件附件:

下载次数:122
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-14 8:18:59
描述:
预览信息:EXIF信息
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-11-14 11:46 | 短消息 资料
字号： 小 中 大 14楼

哦。。。谢啦，猫叔。。。哈哈。。。等那个序列号到期了。实机装上去的说。。
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-11-18 17:47 | 短消息 资料
字号： 小 中 大 15楼

我的IceSword.exe是MD5怎么是bca2a026da546f18c1ce288c2873f1b9
?
baohe版主用是IS是哪一个版本的??
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2006-11-18 20:56 | 短消息 资料
字号： 小 中 大 16楼

ding!
版主高人，用的器也利！tiny咱就弄丢了。5555--------
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT