关于那只隐形鸽子，请各位斑竹进来看看

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于那只隐形鸽子，请各位斑竹进来看看

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 4 页

跳转页

afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:	发表于： 2006-12-30 09:27 \| 短消息资料字号：小中大 21楼说的是这个比别人多一个但和鸽子无关 [npkcrypt / npkcrypt][Running/Auto Start] <\??\C:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.> [npkycryp / npkycryp][Stopped/Manual Start] <\??\C:\Program Files\Tencent\QQ\npkycryp.sys><N/A>
afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:

栈道上的狼拙长孩提狮帖子:81 注册: 2006-12-18 来自:	发表于： 2006-12-30 09:37 \| 短消息资料字号：小中大 22楼这两个反正都是QQ的键盘加密程序，同鸽子无关。谁有样本呢，上传一个研究研究，哈哈
栈道上的狼拙长孩提狮帖子:81 注册: 2006-12-18 来自:

拙长孩提狮

发表于： 2006-12-30 09:38 | 短消息资料

字号：小中大 23楼

引用:

【afkp4e7的贴子】会不会是替换了哪个services或svchost的服务
日志里看不出数字签名还正常
………………

有这个可能，扫描结果看不到SVCHOST加载什么DLL模块，可以对比正常的DLL有什么变化。

水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:	发表于： 2006-12-30 10:46 \| 只看楼主短消息资料字号：小中大 24楼也不知道这个办法行不行……观望吧
水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-12-30 10:55 \| 短消息资料字号：小中大 26楼卡卡那个应该没什么用比冰刃差远了
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

仙剑VS景天雄霸杖朝狮帖子:12362 注册: 2006-08-20 来自:	发表于： 2006-12-30 10:57 \| 短消息资料字号：小中大 27楼什么鸟病毒.根本找不到一点痕迹
仙剑VS景天雄霸杖朝狮帖子:12362 注册: 2006-08-20 来自:

叱咤花甲狮

发表于： 2006-12-30 11:17 | 短消息资料

字号：小中大 28楼

引用:

【仙剑VS景天的贴子】什么鸟病毒.根本找不到一点痕迹
………………

这才是强
作者一定这里有马甲天天这里潜水
看都用什么东西

雄霸杖朝狮

发表于： 2006-12-30 11:19 | 短消息资料

字号：小中大 29楼

引用:

【afkp4e7的贴子】

这才是强
作者一定这里有马甲天天这里潜水
看都用什么东西

………………

常用工具病毒制造者都知道还用马甲来干什么

afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:	发表于： 2006-12-30 11:24 \| 短消息资料字号：小中大 30楼看有没有针对自己的专杀好自豪一下
afkp4e7 叱咤花甲狮帖子:2684 注册: 2006-12-01 来自:

3 / 4 页

跳转页