" 鬼影病毒 " -- 正在用 McAfee 企业版的高人请进来一下

显示全部楼层 · 发表于 2012-4-30 09:54:03

这种 " 鬼影病毒 "http://bbs.kafan.cn/thread-1270770-1-2.html [/url] , 企业版能不能防得住 !!!

显示全部楼层 · 发表于 2012-4-30 10:31:53

有病毒的样吗？我试试！

显示全部楼层 · 发表于 2012-4-30 10:55:03

没样本

显示全部楼层 · 发表于 2012-4-30 10:55:31

一般来说，记得VSE是不防鬼影这类MBR病毒的，当然，入库的除外，如果启发的够好，估计也可

显示全部楼层 · 发表于 2012-4-30 10:59:12

猪头无双发表于 2012-4-30 10:55
一般来说，记得VSE是不防鬼影这类MBR病毒的，当然，入库的除外，如果启发的够好，估计也可

哦，就是那个直接写磁盘底层的？之前好像闹了很大动静。

显示全部楼层 · 发表于 2012-4-30 11:08:42

alexyangjie 发表于 2012-4-30 10:59
哦，就是那个直接写磁盘底层的？之前好像闹了很大动静。

嗯，记得叶芝还是墨池来着，做过实验，病毒先于VSE启动

显示全部楼层 · 发表于 2012-4-30 11:32:41

本帖最后由 cf658888 于 2012-4-30 14:36 编辑

“鬼影”病毒样本，高手上吧！！！当心 , 后果自负 !!!!!!!

显示全部楼层 · 发表于 2012-4-30 12:01:03

cf658888 发表于 2012-4-30 11:32
“鬼影”病毒样本，高手上吧！！！解压密码maxdos . 当心 , 后果自负 !!!!!!!

扫描都过不了。。。

显示全部楼层 · 发表于 2012-4-30 12:02:19

猪头无双发表于 2012-4-30 11:08
嗯，记得叶芝还是墨池来着，做过实验，病毒先于VSE启动

我的实验，使用系统的计划任务，病毒可以先于咖啡启动；但还是会被杀掉，因为有进程扫描～

另，该类病毒如何运行，是个问题？？而规则可以搞定！

显示全部楼层 · 发表于 2012-4-30 12:06:03

经测试，该样本，咖啡规则可以【简单】搞定，不需要任何在现有版区任何规则的背景下，添加人额外规则！

使用以下规则便可以拦截！

要包含的进程：*
要排除的进程：C:\Program Files (x86)\**, C:\Program Files\**, C:\Windows\**
要阻止的文件或文件夹名：*.dll
要禁止的文件操作：执行

写磁盘底层，并不是什么问题，因为咖啡规则可以拦截他的运行！

目前只有一个程序（不是一类），可以突破上面的规则：硬盘炸弹（而非鬼影）

[讨论] " 鬼影病毒 " -- 正在用 McAfee 企业版的高人请进来一下