Shadow Defender 1.1.0.262 又被穿。病毒样本已经上传

显示全部楼层 · 发表于 2008-6-16 02:02:12

本帖最后由 107 于 2010-11-8 23:21 编辑

这次用的系统还是XPSP2 系统分区格式 NTFS 还原软件为宋版发布最新的SD1.1.0.262

病毒穿透后症状为，任务管理器打不开，禁止使用。在C盘生成名为DNT_Temp 的目录，目录里面全是病毒程序。

这次找到的是病毒母体，但没有穿透能力。要运行5分钟左右，母体下载后的文件随机命名，现在我也搞不清楚那个文件能穿了，还在一一测试。

[ 本帖最后由 224041358 于 2008-6-16 02:04 编辑 ]

显示全部楼层 · 发表于 2008-6-16 02:05:27

今天把样本，全部下来，断网后一个一个测试，终于找到穿透SD的样本。现在发上来，提供测试。同时希望SD 能尽快完善。支持宋版。

[ 本帖最后由 224041358 于 2008-6-16 10:28 编辑 ]

显示全部楼层 · 发表于 2008-6-16 03:06:59

我是不想试了，等着宋版的解说了

显示全部楼层 · 发表于 2008-6-16 06:45:37

263不远了

显示全部楼层 · 发表于 2008-6-16 07:19:06

期待楼主用hips监视
找到机器狗本体

显示全部楼层 · 发表于 2008-6-16 08:21:22

MS是实机的，还开着NOD

显示全部楼层 · 发表于 2008-6-16 08:56:06

还是影子系统2008 好，数倍于SD的开发历史与文件体积，不是吃白饭的。
国产软件未必就不如国外的，试试wps就知道了
现在有2008完整破解版，功能更加全面，完善了

显示全部楼层 · 发表于 2008-6-16 08:58:18

任何影子都有挡不住的东西（靠重起蓝屏没意义），HIPS势在必行

NTFS又对不起个位了，FAT的

[ 本帖最后由 ssyknuwyg 于 2008-6-16 09:27 编辑 ]

显示全部楼层 · 发表于 2008-6-16 08:59:57

病毒母体，没穿透能力，要运行5分钟左右，在从起，一次穿不了，在运行几次。
普通人可不会这

么玩

显示全部楼层 · 发表于 2008-6-16 09:07:34

http://png1.gacxz.net/soft0.exe
http://png1.gacxz.net/soft1.exe
http://png1.gacxz.net/soft2.exe
http://png1.gacxz.net/soft3.exe
http://png1.gacxz.net/soft4.exe
http://png1.gacxz.net/soft5.exe
http://png1.gacxz.net/soft6.exe
http://png1.gacxz.net/soft7.exe
http://png2.gacxz.net/soft8.exe
http://png2.gacxz.net/soft9.exe
http://png2.gacxz.net/soft10.exe
http://png2.gacxz.net/soft11.exe
http://png2.gacxz.net/soft12.exe
http://png2.gacxz.net/soft13.exe
http://png2.gacxz.net/soft14.exe
http://png3.gacxz.net/soft15.exe
http://png3.gacxz.net/soft16.exe
http://png3.gacxz.net/soft17.exe
http://png3.gacxz.net/soft18.exe
http://png3.gacxz.net/soft19.exe
http://png3.gacxz.net/soft20.exe
http://png3.gacxz.net/soft21.exe
http://png3.gacxz.net/soft22.exe
http://png4.gacxz.net/soft23.exe
http://png4.gacxz.net/soft24.exe
http://png4.gacxz.net/soft25.exe
http://png4.gacxz.net/soft26.exe
http://png4.gacxz.net/soft27.exe
http://png4.gacxz.net/soft28.exe
http://png4.gacxz.net/soft29.exe
http://png4.gacxz.net/soft30.exe
http://png4.gacxz.net/soft31.exe
http://png4.gacxz.net/soft32.exe
http://png4.gacxz.net/soft33.exe

复制代码

这个病毒下载东西的一张列表,前几个貌似就有了,

不是NTFS的

[ 本帖最后由 shery0000 于 2008-6-16 09:16 编辑 ]

[讨论] Shadow Defender 1.1.0.262 又被穿。病毒样本已经上传

评分