病毒过红伞，D+要怎么设？

显示全部楼层 · 发表于 2008-9-21 21:19:04

这个样品是从样本区下的，具体哪个不记得了
主要特征是调用services.exe 启动spoolsv.exe
红伞无视

spoolsv.exe在各个分区根目录建立autorun.inf,同时联网78.157.142.108

不知道各位有没有什么办法可以禁止病毒调用services.exe呢？
搞的头大也没找到好的办法
使用EQ““安静得可怕”的规则也无效。只拦了个注册表操作。

[ 本帖最后由 aseioteur 于 2008-9-21 21:33 编辑 ]

显示全部楼层 · 发表于 2008-9-21 21:25:13

怎么有点像熊猫啊，

显示全部楼层 · 发表于 2008-9-21 21:43:35

spoolsv在各分区根目录建autorun.inf

加入隔离后,提示services.exe无法打开spoolsv.exe

经hash比对,services.exe和spoolsv.exe均未感染病毒，为正常程序
各位帮忙试一下，看怎么能阻止

[ 本帖最后由 aseioteur 于 2008-9-21 21:45 编辑 ]

显示全部楼层 · 发表于 2008-9-21 22:14:30

既然services.exe和spoolsv.exe都正常，都是合法的动作，为什么要隔离他们呢？
这样的情形，你不想看到类似日志重启一下就好了啊。

显示全部楼层 · 发表于 2008-9-21 22:49:50

comodo可以防止病毒调用scm。
当然如果楼主用cis好像要设置一下了。

显示全部楼层 · 发表于 2008-9-22 10:36:25

用的是V3+,已经禁止scm了,ms无效

spoolsv创建autorun.inf还联网总不对吧？？

显示全部楼层 · 发表于 2008-9-30 18:34:49

报了个Com

显示全部楼层 · 发表于 2008-10-1 00:06:09

不用V3两月了，麻烦大家告诉我scm是什么?CIS 对其监控不如V3？

顺带祝大家国庆快乐～

显示全部楼层 · 发表于 2008-10-4 09:23:57

楼主不对啊，我的红伞怎么一下子就把它给杀了。

显示全部楼层 · 发表于 2008-10-4 09:43:13

什么时候的病毒库了，当天杀不了，过了两天就能杀了

[求助] 病毒过红伞，D+要怎么设？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源