再次提交病毒样本 cmd.exe.exe - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛再次提交病毒样本 cmd.exe.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

再次提交病毒样本 cmd.exe.exe

guyueseng 初生襁褓狮帖子:30 注册: 2007-04-04 来自:	发表于： 2007-04-09 18:06 \| 只看楼主短消息资料字号：小中大 1楼再次提交病毒样本 cmd.exe.exe 再次提交一个程序样本 dllhost.exe 样本 (普通用户别下) dllhost.exe 版本是 3.3 http://www.i170.com/Attach/088284BA-F4F6-4236-BDAB-7156D0F7A65B 这个病毒修改一个系统关键服务 comsysapp 并在你使用cmd的时候生成一个 cmd.exe.exe 文件大小和真的cmd.exe一摸一样,甚至连数字签名都一样的,厉害啊 cmd.exe.exe的样本 http://www.i170.com/Attach/3FCD71B3-603B-429A-AEE2-0E475D22D984 附件: 文件名:862702200749175701.jpg 下载次数:246 文件类型:image/pjpeg 文件大小: 上传时间:2007-4-9 18:06:47 描述: 2007-04-09 18:13:43
guyueseng 初生襁褓狮帖子:30 注册: 2007-04-04 来自:	分享到：

guyueseng 初生襁褓狮帖子:30 注册: 2007-04-04 来自:	发表于： 2007-04-09 18:15 \| 只看楼主短消息资料字号：小中大 2楼会关闭XP的服务查看 MMC.exe 再次打开它的服务会隐藏
guyueseng 初生襁褓狮帖子:30 注册: 2007-04-04 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-04-09 18:17 \| 短消息资料字号：小中大 3楼 1、dllhost.exe————后门一个。瑞星能杀（见附图）。 2、那个cmd.exe.exe系被改名过的正常系统文件cmd.exe（核对过该文件的大小及其MD5值）。重新改名为cmd.exe即可。附件: 文件名:155847200749180803.jpg 下载次数:173 文件类型:image/pjpeg 文件大小: 上传时间:2007-4-9 18:17:47 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

guyueseng 初生襁褓狮帖子:30 注册: 2007-04-04 来自:	发表于： 2007-04-09 18:20 \| 只看楼主短消息资料字号：小中大 4楼 Autoruns 查看映像劫持 cmd.exe msconfig.exe regedit.exe regedit32.exe
guyueseng 初生襁褓狮帖子:30 注册: 2007-04-04 来自:

三月学毒初生襁褓狮帖子:332 注册: 2007-03-30 来自:	发表于： 2007-04-09 18:23 \| 短消息资料字号：小中大 5楼厉害啊，以前我就遭过，
三月学毒初生襁褓狮帖子:332 注册: 2007-03-30 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT