事实证明：那些因“熊猫烧香” 作者被抓而欢呼的人高兴过早了

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛事实证明：那些因“熊猫烧香” 作者被抓而欢呼的人高兴过早了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

4 / 14 页

跳转页

鸟儿天上飞叱咤花甲狮帖子:2332 注册: 2006-11-30 来自:	发表于： 2007-02-14 07:02 \| 短消息资料字号：小中大 32楼除了感染系统分区以外的 .exe和.html文件外，还用68K的病毒文件覆盖“程序文件夹”中的所有.exe文件（已经运行的.exe除外）越来越狠啦啊....
鸟儿天上飞叱咤花甲狮帖子:2332 注册: 2006-11-30 来自:

水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:	发表于： 2007-02-14 07:43 \| 短消息资料字号：小中大 33楼下一步就该替换全部exe了
水树雨下横据古稀狮帖子:8397 注册: 2006-07-26 来自:

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2007-02-14 08:53 \| 短消息资料字号：小中大 36楼希望SSM加入可由用户选择的SSDT_Hook_CreateFile函数.这样这个熊猫就没有什么用了.
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2007-02-14 09:05 \| 短消息资料字号：小中大 37楼建议把IceSword.exe改为IceSword.cmd或者IceSword.pif等.这样可能逃过熊猫感染.也可以正常运行
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

凯旋归来初生襁褓狮帖子:122 注册: 2006-09-25 来自:	发表于： 2007-02-14 09:09 \| 短消息资料字号：小中大 38楼没的关系每一种病毒的诞生我都相信瑞星会在第一时间内给于重拳出击
凯旋归来初生襁褓狮帖子:122 注册: 2006-09-25 来自:

大版主

发表于： 2007-02-14 09:12 | 只看楼主 短消息资料

字号：小中大 39楼

引用:

【闪电风暴的贴子】建议把IceSword.exe改为IceSword.cmd或者IceSword.pif等.这样可能逃过熊猫感染.也可以正常运行
………………

没用。
这个变种不是感染程序文件夹中的.exe；而是用病毒文件覆盖那些.exe。你没看见图中那个IceSword.exe已经变成68K了？
防范措施：用Tiny这类带文件保护功能的安全软件保护Program Files文件夹各级目录及文件。有效。

dady欢欢自信弱冠狮帖子:324 注册: 2006-07-06 来自:	发表于： 2007-02-14 09:14 \| 短消息资料字号：小中大 40楼狂晕........人走了,病毒没走,变种继续烧香...................................... 网上那些 "搞安全的"自己改改也就算了,发出来干嘛啊.让他肆意传播............................
dady欢欢自信弱冠狮帖子:324 注册: 2006-07-06 来自:

4 / 14 页

跳转页