瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 脚本病毒——能逃避Tiny监控就NB么?

12   1  /  2  页   跳转页

脚本病毒——能逃避Tiny监控就NB么?

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-14 23:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

脚本病毒——能逃避Tiny监控就NB么?


一般病毒运行时，Tiny会提示用户如何处置。
这种通过wscript.exe运行的脚本病毒，Tiny不会有任何提示，直接就开干了。
这DD比较恶毒。每逢27日就格盘。

附件附件:

下载次数:610
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-14 23:26:43
描述:
预览信息:EXIF信息



最后编辑2007-06-30 12:54:29
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-14 23:29 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

在各个分区根目录下创建autorun.inf和autorun.vbs、没有发出的情书.bvs、doc.reg....。
在system32目录下释放USBDRIVE11.DLL、doc.reg。
将所有.doc文件替换为病毒文件。
Tiny的FD防住了。

附件附件:

下载次数:581
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-14 23:29:44
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-14 23:33 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

不结束这个进程（系统程序之一），别想删除病毒文件。
至于那些被替换掉的.doc——默哀吧！

附件附件:

下载次数:564
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-14 23:33:45
描述:
预览信息:EXIF信息
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2007-06-15 02:11 | 短消息 资料
字号： 小 中 大 4楼

我的工作就是写材料，几乎所有的文件是用WORD编辑的，遇到这么恶毒的病毒，真要好好防一下！
感谢版主提醒。
gototop
 
雪山铁骑
头像
锋芒艾服狮
  • 帖子:1182
  • 注册: 2004-10-23
  • 来自:
发表于： 2007-06-15 06:22 | 短消息 资料
字号： 小 中 大 5楼

谢谢提醒!
gototop
 
Jokkkka
头像
禁止访问
  • 帖子:425
  • 注册: 2006-07-14
  • 来自:
发表于： 2007-06-15 08:31 | 短消息 资料
字号： 小 中 大 6楼

该用户帖子内容已被屏蔽
gototop
 
subomaoming
头像
健康舞勺狮
  • 帖子:312
  • 注册: 2007-03-10
  • 来自:
发表于： 2007-06-15 08:33 | 短消息 资料
字号： 小 中 大 7楼

够狠~~
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2007-06-15 08:34 | 短消息 资料
字号： 小 中 大 8楼

谢了
gototop
 
loveperday
头像
初生襁褓狮
  • 帖子:824
  • 注册: 2007-05-11
  • 来自:
发表于： 2007-06-15 08:58 | 短消息 资料
字号： 小 中 大 9楼

tiny的AD没反映么?父级程序是什么?SSM表现呢?
gototop
 
HOSTのS
头像
飘泊而立狮
  • 帖子:784
  • 注册: 2007-06-10
  • 来自:
发表于： 2007-06-15 09:14 | 短消息 资料
字号： 小 中 大 10楼

又有新东西了  要小心了
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT