楼主: dsd1982
收起左侧

[病毒样本] 局域网内恶性病毒斗争纪

[复制链接]
dsd1982
 楼主| 发表于 2007-12-19 19:13:08 | 显示全部楼层
原帖由 capsshift 于 2007-11-22 09:29 发表
第二,红伞能扫描的,就过不了红伞的监控


你见的太少了很多人都知道扫描和监控的灵敏度是有区别的

要不杀软说明书上建议每周扫描一次是为啥

只有mcafee和nod的监控才和扫描灵敏度擦不多 其他都不如
qianwenxiang
发表于 2007-12-19 19:21:58 | 显示全部楼层
请问LZ可以在这个帖子里面附加一个样本吗 要不就转到反木马间谍软件交流区去了~
dsd1982
 楼主| 发表于 2007-12-19 19:26:26 | 显示全部楼层
斑竹能让  luhaikongzy 卡饭 把他被感染exe文件发上来吗

今天的帖子名 :AUTO病毒变种

我们不敢留那种能全盘感染exe的东西 一个月前就杀光了
dsd1982
 楼主| 发表于 2007-12-19 19:28:49 | 显示全部楼层
斑竹阿

此毒虽然目的是为赚广告钱

可是感染exe文件这种手段可是十恶不赦的病毒 还是留在此办给大家尤其是校园网用户提个醒吧
qianwenxiang
发表于 2007-12-19 19:40:31 | 显示全部楼层
斑竹能让  luhaikongzy 卡饭 把他被感染exe文件发上来吗

今天的帖子名 :AUTO病毒变种

我们不敢留那种能全盘感染exe的东西 一个月前就杀光了

我PM下他看看有没有了
qianwenxiang
发表于 2007-12-19 19:43:31 | 显示全部楼层
斑竹阿

此毒虽然目的是为赚广告钱

可是感染exe文件这种手段可是十恶不赦的病毒 还是留在此办给大家尤其是校园网用户提个醒吧

有链接了  帮你把病毒链接跟正文隔开下`

[ 本帖最后由 qianwenxiang 于 2007-12-19 19:45 编辑 ]
dsd1982
 楼主| 发表于 2007-12-19 19:53:51 | 显示全部楼层
先让exe执行在看行为是不是和我说的一样

让你的杀软杀掉exe就太没意思了 精彩的在感染后面
dsd1982
 楼主| 发表于 2007-12-19 19:54:56 | 显示全部楼层
尤其是局域网 网管就会检测到你了 让你拔线 否则断网
dsd1982
 楼主| 发表于 2007-12-19 20:00:04 | 显示全部楼层
大名鼎鼎的 变身广告a

放google艘一下吧

我们学校遇到这东西应该是最早的

比卡巴红伞exe病毒入库早2个多星期

现在入了库也没用 不解决优盘和arp还会跑出来

要不我的帖子咋叫 杀软无效

[ 本帖最后由 dsd1982 于 2007-12-19 20:07 编辑 ]
dsd1982
 楼主| 发表于 2007-12-19 20:04:02 | 显示全部楼层
不熟悉此公的传播方式的人永远都是杀完就又冒出来

因为他们太懒没有全盘扫描exe文件 以及没有解决区域网的arp问题
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-9 08:56 , Processed in 0.103878 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表