用SREng+XueTr捏死犇牛

显示全部楼层 · 发表于 2009-3-29 12:36:43

软件限制策略+sd(rvs)应该防得住的？

system32\ fonts\ HOSTS 这几个位置软件限制策略防住了。
映像劫持注册表那个键值已everyone disable

再加上sd 或者rvs

显示全部楼层 · 发表于 2009-3-29 12:38:34

刚我也重下了，是没变
又重新到多引擎上扫了，依然没杀软将其入库。。。
不过上次在那里下的，没有usp10.dll这个东西以及劫持项也不一样上次那个清理起来简单多了

显示全部楼层 · 发表于 2009-3-29 12:40:05

rvs防穿能力几乎没有难说

显示全部楼层 · 发表于 2009-3-29 12:40:18

原帖由 大少爷 于 2009-3-29 12:36 发表
软件限制策略+sd(rvs)应该防得住的？

system32\ fonts\ HOSTS 这几个位置软件限制策略防住了。
映像劫持注册表那个键值已everyone disable

再加上sd 或者rvs

实验这个是在完全不知道病毒行为下进行的
如果预先知道了病毒行为，就更好办了

显示全部楼层 · 发表于 2009-3-29 12:51:23

原帖由 backway 于 2009-3-29 12:33 发表

我一般是先sren g，解决不了的话再找狙剑。。。还是不怎么喜欢狙剑界面。。。所以强烈建议linxer将xuetr也补充个日志扫描功能。。。

在未来2~3个版本之内加入

显示全部楼层 · 发表于 2009-3-29 12:55:09

嗯，当驱动漫天飞时，sreng有时已力不从心了。。。

崽啊,去工作吧,大伙问你在干嘛我们都开不了口啊......

显示全部楼层 · 发表于 2009-3-29 13:07:38

原帖由 backway 于 2009-3-29 12:55 发表
嗯，当驱动漫天飞时，sreng有时已力不从心了。。。

没去工作快半年了，老爸急了，呵呵，有些事情也没他们说太多，免得他们瞎形势

显示全部楼层 · 发表于 2009-3-29 13:27:27

好贴，非常清晰。顶一个

显示全部楼层 · 发表于 2009-3-29 13:32:12

原帖由 backway 于 2009-3-29 12:40 发表

实验这个是在完全不知道病毒行为下进行的
如果预先知道了病毒行为，就更好办了

释放文件、注册表改动见附件（用看图软件打开）

付狙剑日志

backway，留意%windir%\tasks

显示全部楼层 · 发表于 2009-3-29 13:35:56

P.S：这类毒可以尝试用MRT去清理

刚刚试了，效果不错

开始→运行→MRT.exe

回复 90楼 smallyou93 的帖子