兔子跳鸽子飞——“兔宝宝”又出变种

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛兔子跳鸽子飞——“兔宝宝”又出变种

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 345 6 7 8

4 / 8 页

跳转页

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-04-14 14:16 \| 短消息资料字号：小中大 31楼所以说！！！我自己可是从不用系统的还原的。但是对于在家或单位里的无重要数据的系统。倒是可以用这还原的，可以省不少事。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

初生襁褓狮

帖子:2829
注册: 2007-02-05
来自:

发表于： 2007-04-14 14:31 | 短消息资料

字号：小中大 32楼

引用:

【天月来了的贴子】所以说！！！

我自己可是从不用系统的还原的。

但是对于在家或单位里的无重要数据的系统。

倒是可以用这还原的，可以省不少事。
………………

我也是

土哦哦土＠禁止访问帖子:1274 注册: 2006-06-02 来自:	发表于： 2007-04-14 14:32 \| 短消息资料字号：小中大 33楼该用户帖子内容已被屏蔽
土哦哦土＠禁止访问帖子:1274 注册: 2006-06-02 来自:

新版小欧自信弱冠狮帖子:384 注册: 2007-01-31 来自:	发表于： 2007-04-14 15:16 \| 短消息资料字号：小中大 34楼汗~~~要想个法子搞定才行，再这样更新下去，那可不是好事~~~~
新版小欧自信弱冠狮帖子:384 注册: 2007-01-31 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2007-04-14 15:34 | 只看楼主 短消息资料

字号：小中大 35楼

引用:

【新版小欧的贴子】汗~~~要想个法子搞定才行，再这样更新下去，那可不是好事~~~~
………………

想起了电影“地道战”里的一句台词：各庄都有很多高招......

办法，总是有的。预防为主。

新版小欧自信弱冠狮帖子:384 注册: 2007-01-31 来自:	发表于： 2007-04-14 15:57 \| 短消息资料字号：小中大 36楼呵呵~~~偶刚想出了一招~~~
新版小欧自信弱冠狮帖子:384 注册: 2007-01-31 来自:

not 健康舞勺狮帖子:244 注册: 2003-02-13 来自:	发表于： 2007-04-14 16:08 \| 短消息资料字号：小中大 37楼要个样本 tongxu1@163.com
not 健康舞勺狮帖子:244 注册: 2003-02-13 来自:

min555 初生襁褓狮帖子:3 注册: 2007-04-14 来自:	发表于： 2007-04-14 16:16 \| 短消息资料字号：小中大 38楼 :)
min555 初生襁褓狮帖子:3 注册: 2007-04-14 来自:

快乐黄口狮

帖子:207
注册: 2006-09-09
来自:

发表于： 2007-04-14 18:15 | 短消息资料

字号：小中大 39楼

引用:

【baohe的贴子】

这个Rabbit.exe文件大小为188K，与其前辈比较，此新变种又精练了些。
除了兔子外，还带了只鸽子进来。

释放的文件（图1）
注册表改动（图2）

如果XP系统用户事先设置了干净的还原点，中了这只兔子后，执行“系统还原”可以搞掂这只带鸽子的兔宝宝（图3、图4是系统还原前后的对比）。

图1
………………

请问版主，病毒写入注册表文件的那些项是用什么监控到的？谢了

土哦哦土＠禁止访问帖子:1274 注册: 2006-06-02 来自:	发表于： 2007-04-14 18:29 \| 短消息资料字号：小中大 40楼该用户帖子内容已被屏蔽
土哦哦土＠禁止访问帖子:1274 注册: 2006-06-02 来自:

<<上一主题|下一主题>>

1 2 345 6 7 8

4 / 8 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 兔子跳鸽子飞——“兔宝宝”又出变种

兔子跳鸽子飞——“兔宝宝”又出变种

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛兔子跳鸽子飞——“兔宝宝”又出变种