经移动存贮介质传播的病毒patty.exe的查杀

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛经移动存贮介质传播的病毒patty.exe的查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 4 页

跳转页

孤独更可靠锋芒艾服狮帖子:1788 注册: 2007-01-27 来自:	发表于： 2007-12-04 16:38 \| 短消息资料字号：小中大 21楼学习了那个DLL卸载不掉,可能是在其他进程里的副本守护了 :)
孤独更可靠锋芒艾服狮帖子:1788 注册: 2007-01-27 来自:

大版主

发表于： 2007-12-04 16:57 | 只看楼主 短消息资料

字号：小中大 22楼

引用:

【孤独更可靠的贴子】学习了

那个DLL卸载不掉,可能是在其他进程里的副本守护了

:)
………………

用IceSword强制卸除winlogon进程中的twain.dll，立即兰屏重启。

自信弱冠狮

发表于： 2007-12-04 17:25 | 短消息资料

字号：小中大 23楼

引用:

【孤独更可靠的贴子】学习了

那个DLL卸载不掉,可能是在其他进程里的副本守护了

:)
………………

有没有什么办法可以看到守护的进程?
要是选择"禁止进线程创建",再强制删除,会不会管用???

快乐黄口狮

发表于： 2007-12-04 17:53 | 短消息资料

字号：小中大 24楼

引用:

【姑苏残月的贴子】好玩，虽然冰刃无法删除，但是PE还是可以的，就是对大多数人来说不方便罢了。蛮好玩的
………………

据说PE杀毒效果不错，能不能搞一个教程，让偶等学一学？

圣洁之神飘泊而立狮帖子:295 注册: 2002-04-22 来自:	发表于： 2007-12-05 09:30 \| 短消息资料字号：小中大 27楼好久没看到猫叔的讲座了~~顶！！！
圣洁之神飘泊而立狮帖子:295 注册: 2002-04-22 来自:

拙长孩提狮

发表于： 2007-12-05 09:50 | 短消息资料

字号：小中大 28楼

引用:

【baohe的贴子】
用IceSword强制卸除winlogon进程中的twain.dll，立即兰屏重启。

………………

最怕就是碰到这种了,WINLOGON进程又不能终止,要是只嵌入桌面,那就好办点.
还好,有PE搞,要不然还真有点麻烦搞它~~

番茄骑士初生襁褓狮帖子:22 注册: 2007-05-31 来自:	发表于： 2007-12-06 21:31 \| 短消息资料字号：小中大 29楼 SVCH0ST.EXE和任务管理器的svchost.exe有何区别？？位置不一样？？
番茄骑士初生襁褓狮帖子:22 注册: 2007-05-31 来自:

njdzhan 快乐黄口狮帖子:175 注册: 2007-11-24 来自:	发表于： 2007-12-06 21:39 \| 短消息资料字号：小中大 30楼冰刃太出众了，许多病毒都针对它了
njdzhan 快乐黄口狮帖子:175 注册: 2007-11-24 来自:

3 / 4 页

跳转页