瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 脚本病毒——能逃避Tiny监控就NB么?

1   1  /  1  页   跳转页

脚本病毒——能逃避Tiny监控就NB么?

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-14 23:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

脚本病毒——能逃避Tiny监控就NB么?


一般病毒运行时，Tiny会提示用户如何处置。
这种通过wscript.exe运行的脚本病毒，Tiny不会有任何提示，直接就开干了。
这DD比较恶毒。每逢27日就格盘。

附件附件:

下载次数:610
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-14 23:26:43
描述:
预览信息:EXIF信息



最后编辑2007-06-30 12:54:29
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-14 23:29 | 显示全部 短消息 资料
字号： 小 中 大 2楼

在各个分区根目录下创建autorun.inf和autorun.vbs、没有发出的情书.bvs、doc.reg....。
在system32目录下释放USBDRIVE11.DLL、doc.reg。
将所有.doc文件替换为病毒文件。
Tiny的FD防住了。

附件附件:

下载次数:581
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-14 23:29:44
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-14 23:33 | 显示全部 短消息 资料
字号： 小 中 大 3楼

不结束这个进程（系统程序之一），别想删除病毒文件。
至于那些被替换掉的.doc——默哀吧！

附件附件:

下载次数:564
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-14 23:33:45
描述:
预览信息:EXIF信息
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT