查看: 2976|回复: 10
收起左侧

[分享] 小白不当肉鸡之病毒实例分析

[复制链接]
KK院长
发表于 2019-5-5 10:59:15 | 显示全部楼层 |阅读模式
本帖最后由 KK院长 于 2019-5-5 12:23 编辑

这年头,啥都不怕,就怕病毒, 小白的我啥也不会, 怎么防中招, 有吗?


慢慢学呗...

病毒来自哪里?  网络,  我们就需要管理网络的东西.
怎么办?  首先会管理好系统管理员帐户,合理分配权限,  然后懂分析"预防"  ...  预防为主, 过程控制,事后补救.

预防为主

例如: 装有360压缩的软件就可以 提前发现 RAR 包里面有问题....   




利用Sandboxie或虚礼机调试软件, 尤其是破解灰色软件.




下载后杀毒软件查杀..   一般就可以解决.

病毒实例分析

实例1,样本: https://bbs.kafan.cn/thread-2148698-1-1.html
首先我们电脑里面下载后杀毒真的100%安全吗?  








未必吧?







偷偷的下载,搞死你...  
CMD.... PS1....   

一个vbs文件就可以搞死你的,它可以变白加黑,WORD, 其他,...


简简单单做一个肉鸡吧, 要不?

实例1,样本2: 来源样本区


360提前发现....





加密的,JS


毛豆提示,, 我们一路同意......




挂了.....




我们挂了.....    文件...

对于病毒发作有了一个了解吧...


PS:  对于小白我我希望预防为主, 依靠学习一些安全常识去维护. 做好数据备份. 远离病毒.  


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
柯林 + 1 大白菜,兔子爱!

查看全部评分

zghnsy127
发表于 2019-5-5 11:22:37 | 显示全部楼层


路过 路过 真是路过,我有eav+神秘防护 足矣 足矣
KK院长
 楼主| 发表于 2019-5-5 11:31:41 | 显示全部楼层
本帖最后由 KK院长 于 2019-5-5 14:42 编辑
zghnsy127 发表于 2019-5-5 11:22
路过 路过 真是路过,我有eav+神秘防护 足矣 足矣


泄露拉。。。。。
飞碟1234
头像被屏蔽
发表于 2019-5-5 13:59:52 | 显示全部楼层
疑似360压缩软广

说实话,预防对于小白而言,更主要的是多用官方软件,少用修改软件或者破解。勤备份系统,哪怕隔三岔五的做几个系统还原点呢。

评分

参与人数 1人气 +1 收起 理由
KK院长 + 1 非官方非软广

查看全部评分

小新爱打小怪兽
发表于 2019-5-5 14:05:37 | 显示全部楼层
这么说,我们需要下载一个360亚索
桑德尔
头像被屏蔽
发表于 2019-5-5 14:23:29 | 显示全部楼层
我说怎么看着像是话没说完的样子
KK院长
 楼主| 发表于 2019-5-5 14:41:00 | 显示全部楼层
小新爱打小怪兽 发表于 2019-5-5 14:05
这么说,我们需要下载一个360亚索

360压缩我是举例, 怎么找到安全的组合? 如果个人电脑都是一水的360,那么你装360压缩没有任何意义, 任何你用卡巴或其他杀毒软件,电脑中无任何360软件,或360压缩可以起一点作用, 当然了,我这是用360压缩举例的.
学会HIPS,   Sandboxie,去正规的地方下载软件, 有个好习惯才可以.
超平头
发表于 2019-5-5 23:21:56 | 显示全部楼层
破解软件悠着点,一般问题不大
小Q机器人
发表于 2019-5-5 23:42:32 | 显示全部楼层
有卡巴,不用担心。
KK院长
 楼主| 发表于 2019-5-6 14:03:47 | 显示全部楼层
超平头 发表于 2019-5-5 23:21
破解软件悠着点,一般问题不大

一般都是破解软件,外{过}{滤}挂, 灰色软件问题多多.  
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-26 15:03 , Processed in 0.135882 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表