无意间发现的导致瑞星无法正常使用的程序!
我无意间发现了一个导致瑞星无法正常使用的程序,防火墙,卡卡助手均受影响,据说是按照瑞星杀毒软件的漏洞制造的,名字好像叫“瑞星终结者”,具体描述如下:
瑞星的自我保护存在缺陷,可以使用HIVE写瑞星键值的方式干掉它.
样本说明:
鸽子一只.上线地址是通过域名解析上线的,域名是huigezi.microalex.org.ru,默认解析到192.168.150.1,如果测试需要可以自己改Hosts表,修改上线IP。
BIN\101资源用HIVE方式来写HKLM\Software\Rising键值,破坏瑞星程序。
BIN\102资源用来写HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run键值,用来增加启动项。大家在打开前希望对系统做备份,或者开启沙盘,或影子系统!以免中招,我就是中招者,我修复瑞星杀毒软件和卡卡助手时直接用安装程序重新安装,而防火墙直接用修复程序就可以了!在打开后清理时一定要清理它生成的启动项和服务!
希望瑞星能尽快修复这个漏洞,也希望瑞星能及时出对付这个程序的专杀工具!用于支持瑞星!
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)