工具活用了的话都不是垃圾

引用:

【菜鸟玩病毒的贴子】【回复“baohe”的帖子】 确实有误，感谢baohe指点......我原来的想法是将Tracking进行相应的设置（包括注册表，文件，服务等等），并将它置于高优先级认为其他的就不管了，但是一想这样还是不对的.....   我的错误还有在于我只认为了样本会破坏系统，其实不然（另外我的Tranking模式设置本身也有问题）...... 比方说我只限制了Tracking组禁止对注册表进行写入，删除，创建，但是病毒样本可以调用explorer来对注册表表进行写入删除等等............保护注册表的相关键值才是关键，而只并不是只阻止Tracking组对注册表进行的删除创建等行为 ………………

========Content========

引用:

【菜鸟玩病毒的贴子】【回复“baohe”的帖子】 确实有误，感谢baohe指点......我原来的想法是将Tracking进行相应的设置（包括注册表，文件，服务等等），并将它置于高优先级认为其他的就不管了，但是一想这样还是不对的.....   我的错误还有在于我只认为了样本会破坏系统，其实不然（另外我的Tranking模式设置本身也有问题）...... 比方说我只限制了Tracking组禁止对注册表进行写入，删除，创建，但是病毒样本可以调用explorer来对注册表表进行写入删除等等............保护注册表的相关键值才是关键，而只并不是只阻止Tracking组对注册表进行的删除创建等行为 ………………

保护和观察的tiny设置显然不一样，我觉的进行病毒观察时还是要用通配符观察。。。
可以把tiny的相关进程设置一个组，专门进行保护，只要tiny不死，总能知道病毒究竟在搞什么鬼。。。。
  PS：似乎没人用6.5.2？我郁闷。。

我说呢，看到最后，哑然失笑

大家帮帮我该怎么弄呀！我被害惨了，开机没多久就黑屏。要吗就死机！求各位大虾救救
Logfile of Kaka v2. 0. 3. 0 Scan Module v1. 0. 6. 1
Scan saved at 00:35:27, on 2003-01-01
Platform: Microsoft Windows XP Professional Service Pack 2 (Build 2600)
MSIE: Internet Explorer v6.00 SP2; (6.00.2900.2180 (xpsp_sp2_rtm.040803-2158))


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: ThunderAtOnce Class - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: Thunder Browser Helper - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - Startup: desktop.ini =
O4 - Startup: INTERNAT.lnk = C:\WINDOWS\system32\internat.exe
O4 - Global Startup: desktop.ini =
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
O17 - HKLM\System\CCS\Services\Tcpip\..\{C88C016B-F873-4E98-821E-27B1E3022EA6}: NameServer = 202.101.112.55,202.101.98.55
O17 - HKLM\System\CCS\Services\Tcpip\..\{D64542AA-07FF-454D-9E1D-625F6CD3A28E}: NameServer = 202.101.112.55,202.101.98.55
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (no file)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - Protocol: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O20 - Winlogon Notify: DfLogon
O23 - Service: DF5Serv (DF5Serv) - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - Service: Human Interface Device Access (HidServ) -  - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: User Privilege Service (usprserv) - Microsoft Corporation - C:\WINDOWS\system32\svchost.exe -k netsvcs

引用:

【孤独更可靠的贴子】 对呀对呀,( Tiny我是不知道)如果SSM设置禁止Explorer全局挂勾 那么这个8位数字所有变种都无法运行了``` 汗一个``` ………………

请问全局挂钩是什么？怎么设置啊？
谢谢各位大大

88.230.70.183

着个IP 的 人真贱

老发 病毒到别人的机子上 ``

The partner has come the cat cat in not?

学习了,还得需要进一步学习

既帮人杀毒，又教人如何杀毒，猫叔等人就是好，学到不少知识，从心里感激！