瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 随机8位数字和字母组合的恶性U盘病毒的分析(关闭杀软以及杀毒字样窗口)

12345678   7  /  8  页   跳转页

随机8位数字和字母组合的恶性U盘病毒的分析(关闭杀软以及杀毒字样窗口)

收藏
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-28 10:00 | 只看楼主 短消息 资料
字号： 小 中 大 61楼

改名 就可以用
gototop
 
ai00ling
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-08-06
  • 来自:
发表于： 2007-05-28 10:02 | 短消息 资料
字号： 小 中 大 62楼

只要把这个软件名autoruns随便改成其他的就可以了吗？？
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-28 10:05 | 只看楼主 短消息 资料
字号： 小 中 大 63楼

对
gototop
 
gamies
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-02-01
  • 来自:
发表于： 2007-05-28 23:08 | 短消息 资料
字号： 小 中 大 64楼

刚才朋友中的也是这个毒。不过用冰刃在进程中看不到有8位数字的进程，只是有一个VM_STJ.exe比较可疑，禁止进程创建后，这个进程马上消失，删除其他盘的8位数字后又马上生成，没办法了，该不会是又变种了吧。。。。
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-28 23:09 | 只看楼主 短消息 资料
字号： 小 中 大 65楼

根本就看不见进程 而是那个dll
gototop
 
gamies
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-02-01
  • 来自:
发表于： 2007-05-28 23:17 | 短消息 资料
字号： 小 中 大 66楼

可是上面不是说“3.进入冰刃的 进程 窗口 分别结束刚才记住的那两个随机8位字母组合.exe的进程”？
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-28 23:19 | 只看楼主 短消息 资料
字号： 小 中 大 67楼

那个跟这个不同 那个是两个随机7位字母的进程
这个是随机8位的数字字母组合的病毒
gototop
 
gamies
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-02-01
  • 来自:
发表于： 2007-05-28 23:24 | 短消息 资料
字号： 小 中 大 68楼

晕了，谢谢了
gototop
 
sun521
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2007-05-27
  • 来自:
发表于： 2007-05-28 23:29 | 短消息 资料
字号： 小 中 大 69楼

瑞星的人上不上这里看看啊,这么流行的毒他们什么时候能推出更新啊!
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-05-28 23:33 | 短消息 资料
字号： 小 中 大 70楼

========Content========
呵呵！
他们不来看。




67楼的，处理这个，得尽量根据自己的系统日志来操作，只按照别人的来，还是有点区别的。
gototop
 
<<上一主题|下一主题>>
12345678   7  /  8  页   跳转页
页面顶部
Powered by Discuz!NT