最新AV终结者过了小红伞

显示全部楼层 · 发表于 2007-9-28 12:29:44

RT，今天又去毒网搜毒，没想到开着红伞也漏AV终结者，结果当即就进来N多木马，由于木马采用ROOKIT技术，红伞就一直在那里报毒，但是删除不掉，最后用DR。WEB和金山的AV终结者专杀搞定。这年头采用控制系统权限的木马真N，让你查出来就是删除不掉。不过还好AV终结者没办法终结红伞进程，看来红伞的自我保护在实战中还是经得起考验的，这里希望大家注意，红伞也不是万能的

显示全部楼层 · 发表于 2007-9-28 12:39:11

楼主在哪里找毒啊？带上红伞去玩玩～～
先更新先嘻嘻嘻～～

显示全部楼层 · 发表于 2007-9-28 12:55:33

没事~下个月我就换Ubuntu了
看这小杂种怎么折腾

显示全部楼层 · 发表于 2007-9-28 12:57:55

看来还真是没有完美的杀软!
不知道ESS能不能过,我正用这个呢.

显示全部楼层 · 发表于 2007-9-28 13:01:52

还有没有样本呢？俺想运行一下看看，试试看用咖啡的综合性规则能不能搞得定它
（只是想检验一下这个规则的保护力）

[ 本帖最后由小邪邪于 2007-9-28 13:03 编辑 ]

显示全部楼层 · 发表于 2007-9-28 13:16:36

楼主，那个网站在哪里？

显示全部楼层 · 发表于 2007-9-28 13:39:46

那是没有映像劫持红伞，不然自我保护再好也玩完

显示全部楼层 · 发表于 2007-9-28 15:12:36

我早就说了，红伞的免杀会越来越多的，未来如果发布中文版了，恐怕还会更多呢

显示全部楼层 · 发表于 2007-9-28 15:23:43

所以我都是把映像劫持的那个键锁起来
反正一般也不会用到

显示全部楼层 · 发表于 2007-9-28 15:46:45

设置下IFEO的权限应该也就不能改了。

[ 本帖最后由 stonejr 于 2007-9-28 17:03 编辑 ]

最新AV终结者过了小红伞

回复 7楼 jhtl 的帖子