规则细分

显示全部楼层 · 发表于 2008-2-24 16:22:34

大家看看这2张图有什么区别？图2样本在下面

[ 本帖最后由 Nblock 于 2008-2-24 16:23 编辑 ]

显示全部楼层 · 发表于 2008-2-24 16:30:19

分别是木马程序生成和病毒程序生成，不仔细看还真辨别不出

程序:
C:\WINDOWS.0\SYSTEM32\SBCZSL.DLL
是否删除木马程序及其衍生物?
要删除此类病毒需要重启系统,您是否需要重启机器?

[ 本帖最后由微点卫士于 2008-2-24 16:31 编辑 ]

显示全部楼层 · 发表于 2008-2-24 20:59:36

从中能看出什么呢?望楼上各位详细说一说,让我们好好学习一把!

显示全部楼层 · 发表于 2008-2-24 22:43:30

表兜圈子了。看不懂

[:11:] [:11:] [:11:]
00404440 .NET Runtime Optimization Srv...会员版本[20071125]......这个是什么木马，经常看到

显示全部楼层 · 发表于 2008-2-25 00:22:22

难道是说……
一个是木马的木马生成木马程序
另一个是木马的病毒生成木马程序？？
看来看去就这样不同……
不过……到底是想表达什么

？？？

显示全部楼层 · 发表于 2008-2-25 10:12:53

很普通的两个木马啊

显示全部楼层 · 发表于 2008-2-25 10:21:25

一个大概是线程注射,一个大概是触发了镜象监控规则

不过应该是好几个规则一起判断的,木马有木马的规则,病毒有病毒的规则,所以

显示全部楼层 · 发表于 2008-2-25 11:48:57

微点报未知木马后面一直常见的是木马程序生成以下文件
而这个报警微点后面报的是病毒程序生成以下文件

是不是微点未知木马规则里面还有细分？？微点这么报我见过好几次了

显示全部楼层 · 发表于 2008-2-25 12:59:16

不仔细看还真的看不出来，

显示全部楼层 · 发表于 2008-3-1 22:52:42

眼睛越来越不好，大脑也越来越跟不上，受教，3Q

[微点] 规则细分