瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 第1次以身试毒~~猫叔来看看，还有孤独

12   1  /  2  页   跳转页

第1次以身试毒~~猫叔来看看，还有孤独

收藏
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 18:11 | 显示全部 短消息 资料
字号： 小 中 大 1楼

第1次以身试毒~~猫叔来看看，还有孤独

搞来孤独的样本。运行了，开始的时候RISING的监控直接删了，运行失败。
我关了RISING监控，运行成功。
随即8位病毒所有的现象都出现了，劫持，反病毒网站打不开（我直接断网了），有自动播放。安全模式蓝屏。文件夹选项里显示隐藏打不开。

用猫叔教的在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 里面Userinit设置了改了名字的冰刃。然后重起。期待冰刃开机运行开始搞病毒

结果开机，冰刃运行不了。打开就自己跳啊跳啊。。。删除IEFO没用，病毒自己会建。运行病毒之前把IEFO的权限关了，病毒依然可以劫持。

现在GHOST了，开机以后速度把冰刃打开，禁止进程创建，删掉我释放的D盘的病毒：一个******.exe  一个autorun.inf 

现在安全了55555555555
高手来分析分析,我哪里弄的不对?
最后编辑2007-06-14 10:01:38.640000000
分享到：
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 19:48 | 显示全部 短消息 资料
字号： 小 中 大 2楼

手工删?DOS下搞他?
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 19:49 | 显示全部 短消息 资料
字号： 小 中 大 3楼

TINY 都是英文的,搞不懂,SSM,太复杂了，没学会,HOHO
郁闷的是关闭了IEFO修改的权限
也设置了冰刃的开机启动,都没效果
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 20:02 | 显示全部 短消息 资料
字号： 小 中 大 4楼

你具体说下看看
我不知道我哪儿有问题
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 20:03 | 显示全部 短消息 资料
字号： 小 中 大 5楼

主要是没抢到先手
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 20:26 | 显示全部 短消息 资料
字号： 小 中 大 6楼

么有,哈哈
你说的HIPS不太懂,看帖子里说的,是不是TINY这些啊
影子系统也没搞,不会~~HOHO,菜的很

我想问啊,出现我这种情况,我觉得应该采取的是在DOS手工删.
可是如果我不知道是什么病毒,工具打不开,只看到病毒加载的启动项,还有劫持,我在DOS下怎么处理呢?
而且我病毒释放在D盘了，AUTORUN.INF那个我在DOS下没看到啊
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 21:31 | 显示全部 短消息 资料
字号： 小 中 大 7楼

都ＧＨＯＳＴ过了。
我把冰刃改成3213.exe.把冰刃的整个那个文件夹也改了,叫1333

在注册表里是这样搞的
C:\WINDOWS\system32\userinit.exe,d:\1333\3213.exe

不知道这样对不对,哈哈
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 21:32 | 显示全部 短消息 资料
字号： 小 中 大 8楼

但有一点疑问的是,我改了冰刃的名字,可是在那个剑的图标里名字是3213.exe但下面还有一行灰色的IceSword
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 21:47 | 显示全部 短消息 资料
字号： 小 中 大 9楼

晕哟,明天把冰刃直接放D盘,照葫芦画瓢了
再试试看,不行再GHOST,哈哈~~~~
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-06-13 21:48 | 显示全部 短消息 资料
字号： 小 中 大 10楼

我明白怎么回事了
我系统还是C盘~~~
低级错误55555
谢谢猫叔了~~
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT