sep11用户测试下这个病毒

显示全部楼层 · 发表于 2007-10-25 22:15:16

病毒区 http://bbs.kafan.cn/viewthread.php?tid=148028&extra=page%3D1

按运行后sep11没提示，但是网络断掉，所有程序不能上网，用windows清理助手检查发现两个问题，清理后还是无法上网，使用sep11快速检查，发现Trojan.Pandex病毒，需要重启，重启后上网正常

现在还不明白，到底是sep11断掉的网络还是病毒，看了半天日志也没看出所以然来

显示全部楼层 · 发表于 2007-10-26 15:47:06

没问题..正联网

显示全部楼层 · 发表于 2007-10-26 16:54:57

楼上，您这张图里标题栏怎么是乱码？

显示全部楼层 · 发表于 2007-10-26 16:56:23

原帖由 playx 于 2007-10-26 15:47 发表
没问题..正联网

他是让你运行不是扫描

显示全部楼层 · 发表于 2007-10-26 17:13:11

因为我的系统是繁体的,顺便回4楼,我是运行后才贴图

ps:虚拟机+sep11(不含防火墙)

[ 本帖最后由 playx 于 2007-10-26 18:15 编辑 ]

显示全部楼层 · 发表于 2007-10-26 18:36:46

不装SEP的防火墙的话，你用什么来配？
ms现在主要针对的是这个墙啊，建议大家测试一下单杀毒组件和其他防火墙的兼容性，要是可行的话放弃墙自己diy好了。可惜我写论文中没时间折腾……

显示全部楼层 · 发表于 2007-10-26 18:39:47

我已经试用好几天了，感受就是：用了这个，中毒就在不知不觉中

显示全部楼层 · 发表于 2007-10-26 18:55:44

原帖由 playx 于 2007-10-26 15:47 发表
没问题..正联网

你的意思是运行后还可以继续联网？

显示全部楼层 · 发表于 2007-10-27 02:18:59

原帖由 quasitian 于 2007-10-26 18:36 发表
不装SEP的防火墙的话，你用什么来配？
ms现在主要针对的是这个墙啊，建议大家测试一下单杀毒组件和其他防火墙的兼容性，要是可行的话放弃墙自己diy好了。可惜我写论文中没时间折腾……

目前搭配jet2.37,没有冲突.. 建议兄弟全意搞论文吧,杀毒够用就好.

[ 本帖最后由 playx 于 2007-10-27 03:23 编辑 ]

显示全部楼层 · 发表于 2007-10-27 02:35:13

原帖由 fromworld 于 2007-10-26 18:55 发表

你的意思是运行后还可以继续联网？

没错..不然怎么贴图呢? 楼主你可能是含防火墙一起安装才会有问题,看看我发的文吧..深度怀疑防火墙里的程序监控设置需由服务器端控制,客户端的规则是默认的,导致一些问题发生并非强悍,所以我不安装防火墙直接配jet,也懒的在虚拟机装sever来求证,因为我要玩卡丁车,杀毒只要够用就好,系统补丁也要常打.

新增下列文件
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
c:\windows\temp\startdrv.exe

HKLM\System\CurrentControlSet\Services
c:\windows\system32\drivers\ip6fw.sys
C:\WINDOWS\System32\drivers\runtime.sys

[ 本帖最后由 playx 于 2007-10-27 09:31 编辑 ]

[讨论] sep11用户测试下这个病毒

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 quasitian 的帖子

本帖子中包含更多资源

回复 5楼 playx 的帖子