突破E盾区，置顶的Spbic规则。也破瑞星主防。《只测试主防》

显示全部楼层 · 发表于 2007-12-7 16:42:27

突破Spbic置顶的规则，

症状为任务管理器打不开等等，还可以注意一下你的隐藏文件

没穿E盾，我禁运行这个文件夹后没能启动，威力还是差了一点

小心运行，也突破了瑞星的主防哦

没过微点，扫描就不用来测了，只测主防

[ 本帖最后由 gogo8989 于 2007-12-7 18:27 编辑 ]

显示全部楼层 · 发表于 2007-12-7 16:44:16

Starting the file scan:

Begin scan in 'E:\请谨慎使用.rar'
E:\请谨慎使用.rar
  [0] Archive type: RAR
  --> Çë½÷É÷Ê¹ÓÃ\Çë½÷É÷Ê¹ÓÃ\Serwer.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-7 16:48:41

的确不过MP

显示全部楼层 · 发表于 2007-12-7 16:49:47

已删除: 木马程序 Trojan-Downloader.Win32.VB.lg 文件: C:\Documents and Settings\Administrator\桌面\请谨慎使用.rar/请谨慎使用\请谨慎使用\Serwer.exe//NSPack

显示全部楼层 · 发表于 2007-12-7 16:51:21

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\请谨慎使用\请谨慎使用\SERWER.EXE
修改注册表项:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableTaskMgr
是否阻止?

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\请谨慎使用\请谨慎使用\SERWER.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SDGAMES.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-12-7 16:54:14

过不过 powershadow ? 不过试试看 ...

显示全部楼层 · 发表于 2007-12-7 16:57:12

C:\Documents and Settings\Don johnson\桌面\请谨慎使用.rar » RAR » 请谨慎使用\请谨慎使用\Serwer.exe - probably unknown NewHeur_PE virus [7]

显示全部楼层 · 发表于 2007-12-7 17:01:10

显示全部楼层 · 发表于 2007-12-7 17:03:24

规则不全面没办法

显示全部楼层 · 发表于 2007-12-7 17:20:15

费尔的注册表监控还是没有完全修复.

打开时间属性,出现下图.

[病毒样本] 突破E盾区，置顶的Spbic规则。也破瑞星主防。《只测试主防》

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源