即将诞生的新病毒,号称"天下无敌"723ABA 0457EB

显示全部楼层 · 发表于 2007-8-28 22:09:36

原帖由 lsyer 于 2007-8-28 23:29 发表
NTFS数据流木马
除了说牛不知道说什么了~

难怪

可是杀软要杀这个应该不难吧
ntfs数据流扫描功能都不知道打了多久的广告

显示全部楼层 · 发表于 2007-8-28 22:13:44

解压还有密码怎么回事?

显示全部楼层 · 发表于 2007-8-28 22:23:57

看来还是要有hips啊

2007-08-28 22:21:59 应用程序保护(直接操作系统内核) 操作:阻止
进程路径:C:\virus\病毒文件\病毒测试文件\KiLL.exe

另外，用icesword kill thread是可以将kill.exe杀掉的

[ 本帖最后由 yurius 于 2007-8-28 22:26 编辑 ]

显示全部楼层 · 发表于 2007-8-28 22:30:24

通过NTFS ADS“隐藏”在“测试一下”目录。

老技术

显示全部楼层 · 发表于 2007-8-28 23:52:30

LS杀马的作者,
厉害.

显示全部楼层 · 发表于 2007-8-28 23:54:44

密码多少,

显示全部楼层 · 发表于 2007-8-29 00:17:51

kv2008的进程查看器，把kill.exe轻松结束掉

另外一个这个运行不了

[ 本帖最后由 yinxuchina 于 2007-8-29 00:19 编辑 ]

显示全部楼层 · 发表于 2007-8-29 00:21:26

原帖由 yinxuchina 于 2007-8-29 00:17 发表
kv2008的进程查看器，把kill.exe轻松结束掉

120403
另外一个这个运行不了

单就进程保护和进程管理这个方面KV08比IS要强，但是IS不单单是一个进程管理软件，呵呵

显示全部楼层 · 发表于 2007-8-29 00:36:41

原文中的“任何结束进程的工具都没法结束”这句结论下得太早了，先过KV08这一关吧，呵呵

KV08的进程保护和进程管理能力是很强的哦

显示全部楼层 · 发表于 2007-8-29 00:39:43

CS.EXE，微点可以发现
KILL的微点不能结束他的进程

[病毒样本] 即将诞生的新病毒,号称"天下无敌"723ABA 0457EB

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块