将rootkit木马拒之门外的一招

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛将rootkit木马拒之门外的一招

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

[原创] 将rootkit木马拒之门外的一招

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-05 15:00 \| 显示全部短消息资料字号：小中大 1楼将rootkit木马拒之门外的一招最近，夹带msdirectx.sys（一个rootkit）的病毒/木马比较流行。这个msdirectx.sys是病毒/木马的隐身工具。如果能有效的阻止它进入系统，杀毒也就容易得多了。怎么阻止它进入系统呢？<br>看完下面7个附图，你就明白了。<br>图1——在TPF2005的System Privileges中自建一条“高优先权”防护规则：附件: 文件名:155847200575150014.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-5 15:00:14 描述:/ 附件: 文件名:1.rar 下载次数:260 文件类型:application/x-rar-compressed 文件大小: 上传时间:2010-5-24 12:12:44 描述:rar baohe 最后编辑于 2010-05-24 12:12:43
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-05 15:08 \| 显示全部短消息资料字号：小中大 2楼图2——上述防护规则的实际效果（用网友Script提供的病毒样本mss感染系统）附件: 文件名:155847200575150851.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-5 15:08:51 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-05 15:10 \| 显示全部短消息资料字号：小中大 3楼图3——失去msdirectx.sys保护的病毒文件。附件: 文件名:155847200575151022.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-5 15:10:22 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-05 15:11 \| 显示全部短消息资料字号：小中大 4楼图4——病毒进程在WINDOWS的任务管理器中即可见到（如果有msdirectx.sys保护，这个病毒进程只能在IceSword的进程列表中才能见到）。附件: 文件名:155847200575151143.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-5 15:11:43 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-05 15:16 \| 显示全部短消息资料字号：小中大 5楼图5——被剥得赤条条的病毒文件很容易找到，直接删除即可。附件: 文件名:155847200575151620.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-5 15:16:24 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-05 15:20 \| 显示全部短消息资料字号：小中大 6楼图6——剩下的活儿就是打扫垃圾了。附件: 文件名:155847200575152020.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-5 15:20:21 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-05 15:22 \| 显示全部短消息资料字号：小中大 7楼图7——扫垃圾时别忘了这个“死角”。附件: 文件名:155847200575152224.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-5 15:22:24 描述:
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-07-05 18:07 | 显示全部 短消息资料

字号：小中大 8楼

引用:

【艾玛的贴子】baohe，我试试呵呵

TPF设置复杂，运行了一段日子觉得不错

...........................

从另一个角度看，设置复杂，其实是TPF2005的一个优点。你可以根据实际需要，采取灵活的防护策略。比如：那个%windows%保护规则，想用就用；不想用，就去掉它。下次再想它用了，再设一下（不到一分钟就完成了）。

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-07-06 17:09 | 显示全部 短消息资料

字号：小中大 9楼

引用:

【服了YOU的贴子】谢了，不过要给个汉化版的下载地址就更好了，要不还得自己去找
...........................

很旧的版本有汉化版（网上可以找到）；新版的只有英文版可用。

<<上一主题|下一主题>>

1 / 1 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-07-05 15:00 \| 显示全部短消息资料字号：小中大 1楼将rootkit木马拒之门外的一招最近，夹带msdirectx.sys（一个rootkit）的病毒/木马比较流行。这个msdirectx.sys是病毒/木马的隐身工具。如果能有效的阻止它进入系统，杀毒也就容易得多了。怎么阻止它进入系统呢？<br>看完下面7个附图，你就明白了。<br>图1——在TPF2005的System Privileges中自建一条“高优先权”防护规则：附件: 文件名:155847200575150014.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-7-5 15:00:14 描述:/ 附件: 文件名:1.rar 下载次数:260 文件类型:application/x-rar-compressed 文件大小: 上传时间:2010-5-24 12:12:44 描述:rar baohe 最后编辑于 2010-05-24 12:12:43
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 将rootkit木马拒之门外的一招

[原创] 将rootkit木马拒之门外的一招

附件:

文件名:155847200575150014.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(143686); 上传时间:2005-7-5 15:00:14 描述:/

附件:

文件名:1.rar 下载次数:260 文件类型:application/x-rar-compressed 文件大小: ShowFormatBytesStr(1394856); 上传时间:2010-5-24 12:12:44 描述:rar

附件:

文件名:155847200575150851.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-7-5 15:08:51 描述:

附件:

文件名:155847200575151022.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-7-5 15:10:22 描述:

附件:

文件名:155847200575151143.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-7-5 15:11:43 描述:

附件:

文件名:155847200575151620.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-7-5 15:16:24 描述:

附件:

文件名:155847200575152020.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-7-5 15:20:21 描述:

附件:

文件名:155847200575152224.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-7-5 15:22:24 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛将rootkit木马拒之门外的一招

文件名:155847200575150014.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-5 15:00:14

描述:/

文件名:1.rar

下载次数:260

文件类型:application/x-rar-compressed

文件大小:

上传时间:2010-5-24 12:12:44

描述:rar

文件名:155847200575150851.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-5 15:08:51

描述:

文件名:155847200575151022.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-5 15:10:22

描述:

文件名:155847200575151143.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-5 15:11:43

描述:

文件名:155847200575151620.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-5 15:16:24

描述:

文件名:155847200575152020.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-5 15:20:21

描述:

文件名:155847200575152224.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-7-5 15:22:24

描述: