一个小U盘病毒居然轻松过红伞？

显示全部楼层 · 发表于 2008-6-19 11:17:59

估计很快就可以解决了啊

显示全部楼层 · 发表于 2008-6-19 11:18:15

单杀软的话
最好是再加个HIPS来的安全
不管是sandbox还是dw 还是ssm
过的了杀软的就开hips来防呗

显示全部楼层 · 发表于 2008-6-19 11:23:21

期待红伞出gen

显示全部楼层 · 发表于 2008-6-19 11:27:08

怎么弄？？？有啥影响不~~？

显示全部楼层 · 发表于 2008-6-19 13:02:57

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
上面点右键，点权限，将Administractors和SYSTEM组的完全控制都设成拒绝
再在组策略里关闭自动播放
目前没有发现副作用

显示全部楼层 · 发表于 2008-6-19 17:48:36

用沙盘和EQ看了下
病毒运行后首先会创建个BAT文件
2008-06-19 16:51:06 创建文件操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.973\pal\pal.exe
文件路径:C:\WINDOWS\SYSTEM\systemdrive.bat

奇怪的是这个BAT是P事不干

@echo off
EXPLORER.exe C:
exit

病毒之后会在每个硬盘和可移动磁盘分区下建立一个AUTORUN.INF文件
[AutoRun]
open=''仙剑~1\''仙剑~1\pal.exe
shell\open\Command=''仙剑~1\''仙剑~1\pal.exe
shell\explore\Command=''仙剑~1\''仙剑~1\pal.exe
文件指向的是一个隐藏（系统隐藏）文件夹，名为“ . ' '仙剑' ' . ”

之后开始往系统目录下写东西了
system32下创建一个SVCH0ST.EXE（系统隐藏）还颇有闲情逸致的弄个图标出来，不知道是正太还是LOLI

这个文件会往SYSTEM32\DLLCACHE下创立一个SOUNDMAN.EXE

呃其实这些不重要重要的是怎么免杀的……

显示全部楼层 · 发表于 2008-6-19 19:38:25

直接把Shell Hardware Detection这个服务禁用！

呵呵，HIPS区里教的，真正防止U盘autorun病毒的方法之一

显示全部楼层 · 发表于 2008-6-19 20:02:04

u盘病毒真是厉害~~

显示全部楼层 · 发表于 2008-6-20 15:28:31

早上9点过试的，kav2009没检测出，病毒库是19日升的级（绿色无监控牒），升级后检测出。
avira实时监控，19日升的级，检测出来。

显示全部楼层 · 发表于 2008-6-20 16:05:53

不是所有病毒红伞都能防住的，只要及时上报红伞官方会及时处理的，在杀毒这块红伞已经做的很不错了

[技术原创] 一个小U盘病毒居然轻松过红伞？

回复 9楼闪电战的帖子

回复 14楼 zf366 的帖子

浏览过的版块

[技术原创] 一个小U盘病毒居然轻松过红伞？

回复 9楼 闪电战 的帖子

回复 14楼 zf366 的帖子

浏览过的版块

回复 9楼闪电战的帖子