瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致：gz88235654@126.com——你那个样本不是爱情后门

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

致：gz88235654@126.com——你那个样本不是爱情后门

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-01-24 19:39 \| 只看楼主短消息资料字号：小中大 1楼致：gz88235654@126.com——你那个样本不是爱情后门收到你的样本WinZip_tmp.exe。卡巴斯基报E-mail.Worm.Win32.Nyxem.e，是蠕虫；而不是后门。查杀流程如下 1、删除病毒文件：见附图。 2、清理注册表：展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 删除："ScanRegistry"="scanregw.exe /scan" 3、重新安装杀毒软件（这个蠕虫删除大多数杀软的文件，导致杀软不能运行）。附件: 文件名:1558472006124193932.jpg 下载次数:258 文件类型:image/pjpeg 文件大小: 上传时间:2006-1-24 19:39:32 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-01-24 22:04:52
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-01-24 20:05 \| 短消息资料字号：小中大 2楼看来这个病毒花招不是很多
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2006-01-24 21:00 \| 短消息资料字号：小中大 3楼 Nyxem.e 一个恶意蠕虫，千万小心，不然会对用户造成不顾估量的损失，详情看置顶的版主本月安全提示我今天更新的内容。
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-01-24 21:14 | 只看楼主 短消息资料

字号：小中大 4楼

引用:

【天天泡泡的贴子】Nyxem.e

一个恶意蠕虫，千万小心，不然会对用户造成不顾估量的损失，详情看置顶的版主本月安全提示我今天更新的内容。
...........................

有TPF的DIY规则保护，我只损失了卡巴的kavsvc。
这只蠕虫一开始就疯狂删除多个杀软的注册表项。蠕虫运行/释放文件/添加启动项后，开始删除C盘文件。被TPF阻止后——死机。重启系统后，蠕虫被SSM发现并阻止。

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2006-01-24 21:19 \| 短消息资料字号：小中大 5楼【回复“baohe”的帖子】把你自定义的规则共享一下好不？我的还是默认的呢
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-01-24 21:32 | 只看楼主 短消息资料

字号：小中大 6楼

引用:

【天天泡泡的贴子】【回复“baohe”的帖子】
把你自定义的规则共享一下好不？我的还是默认的呢
...........................

DIY 规则，不是不愿共享，而是不敢随便与人共享。这些DIY规则，都我自己是针对特定问题设立的。有时，会影响其它应用。怎么处理，只有DIY者自己明白。
比如下图的DIY规则，就是禁止任何程序删除%WINDOWS%及其子目录中的任何文件。加了这条规则，以后删除病毒文件时，必须暂时禁用TPF的WINDOWS SECURITY。否则，你根本不能删除%WINDOWS%及其子目录中的病毒文件。

附件:

文件名:1558472006124213255.jpg

下载次数:245

文件类型:image/pjpeg

文件大小:

上传时间:2006-1-24 21:32:55

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-01-24 21:35 \| 只看楼主短消息资料字号：小中大 7楼设好那条规则后，在Access to Files and Folers面板看到的是—— 附件: 文件名:1558472006124213515.jpg 下载次数:260 文件类型:image/pjpeg 文件大小: 上传时间:2006-1-24 21:35:15 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2006-01-24 21:39 \| 短消息资料字号：小中大 8楼其实DIY规则我大致能看明白，真要自己动手编制规则还需要时间。关于IDS／IPS那部分，有什么特别的规则需要提醒注意添加的吗？
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-01-24 21:41 \| 只看楼主短消息资料字号：小中大 9楼【回复“天天泡泡”的帖子】 IDS／IPS部分——只能用现成的，不能更改。TPF升级时，有可能更新这部分内容（SNORT）。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

卡卡技术团队

帖子:17486
注册: 2004-01-21
来自:安徽安庆

发表于： 2006-01-24 21:44 | 短消息资料

字号：小中大 10楼

引用:

【baohe的贴子】【回复“天天泡泡”的帖子】
IDS／IPS部分——只能用现成的，不能更改。TPF升级时，有可能更新这部分内容（SNORT）。
...........................

需不需要将那部分规则全部启用？

<<上一主题|下一主题>>

1 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-01-24 19:39 \| 只看楼主短消息资料字号：小中大 1楼致：gz88235654@126.com——你那个样本不是爱情后门收到你的样本WinZip_tmp.exe。卡巴斯基报E-mail.Worm.Win32.Nyxem.e，是蠕虫；而不是后门。查杀流程如下 1、删除病毒文件：见附图。 2、清理注册表：展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 删除："ScanRegistry"="scanregw.exe /scan" 3、重新安装杀毒软件（这个蠕虫删除大多数杀软的文件，导致杀软不能运行）。附件: 文件名:1558472006124193932.jpg 下载次数:258 文件类型:image/pjpeg 文件大小: 上传时间:2006-1-24 19:39:32 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-01-24 22:04:52
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 致：gz88235654@126.com——你那个样本不是爱情后门

致：gz88235654@126.com——你那个样本不是爱情后门

致：gz88235654@126.com——你那个样本不是爱情后门

附件:

文件名:1558472006124193932.jpg 下载次数:258 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(46855); 上传时间:2006-1-24 19:39:32 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

附件:

文件名:1558472006124213255.jpg 下载次数:245 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-1-24 21:32:55 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

附件:

文件名:1558472006124213515.jpg 下载次数:260 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-1-24 21:35:15 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛致：gz88235654@126.com——你那个样本不是爱情后门

文件名:1558472006124193932.jpg

下载次数:258

文件类型:image/pjpeg

文件大小:

上传时间:2006-1-24 19:39:32

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

文件名:1558472006124213255.jpg

下载次数:245

文件类型:image/pjpeg

文件大小:

上传时间:2006-1-24 21:32:55

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

文件名:1558472006124213515.jpg

下载次数:260

文件类型:image/pjpeg

文件大小:

上传时间:2006-1-24 21:35:15

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01