360、瑞星无法查杀，病毒救援区连续2天多位高手分析后确定的样本

显示全部楼层 · 发表于 2009-2-17 19:41:44

wsyscheck都看不到服务项的服务

其实这很简单，病毒文件伪装成系统文件

Wsyscheck默认不显示系统文件模块、系统文件服务

但是也很容易显形，非GHOST系统可以验证系统签名，这样虚假的系统文件就露馅了...

显示全部楼层 · 发表于 2009-2-17 20:09:44

McAfee 报了2个。。

msqpdxctaoyltu.sys DNSChanger.gen
msqpdxnmtjnvbc.dll DNSChanger.f.gen.a

显示全部楼层 · 发表于 2009-2-18 14:37:58

这么多杀毒软件不能查杀，手动也不能查杀，到底怎么才能杀了哦。

显示全部楼层 · 发表于 2009-2-18 14:55:19

杀了 2个

显示全部楼层 · 发表于 2009-2-18 15:35:59

AdWare.Win32.Undef.eln

瑞星可以的

显示全部楼层 · 发表于 2009-2-26 14:42:01

做过隐藏注册表的马很多都能绕sreng，但是好像很多过不了auturuns。以后sreng看不见可以用auturuns看看。
清理助手也能扫出流行的隐藏注册表。

实在看不到的话可以导出services的注册表，然后进erd2008也导出一份，然后用文本工具对比注册表，看外部系统能多看见那些部分。

以前上头个人拿来讲课的木马，除了冰刃以外，PE与wsyscheck都看不到这个进程的模块（查看模块的时候一个模块都看不见）。很多工具还是不如冰刃的。
你传这个样本的时候应该把样本驱动的注册表一起传啊。

[ 本帖最后由 sexy2002 于 2009-2-26 14:44 编辑 ]

显示全部楼层 · 发表于 2009-2-26 15:06:14

金山比较诡异啊，18点还能查杀，19点却查杀不了。

显示全部楼层 · 发表于 2009-2-26 15:39:04

卡巴全部歼灭……

显示全部楼层 · 发表于 2009-2-26 16:55:17

NOD32查出有问题，刚解压微点就报毒

显示全部楼层 · 发表于 2009-2-26 16:56:55

nod32bao

[病毒样本] 360、瑞星无法查杀，病毒救援区连续2天多位高手分析后确定的样本

本帖子中包含更多资源

浏览过的版块