瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

显示全部楼层 · 发表于 2009-4-5 13:03:37

赶快转移把，这是重点

显示全部楼层 · 发表于 2009-4-5 13:04:10

请各位认真看我的说明，谢谢。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2009-4-5 13:05:01

LZ免杀生成物了么？
图中RX报的就是生成物

显示全部楼层 · 发表于 2009-4-5 13:05:02

是的，楼主的意思是很明白了，是内存查杀

显示全部楼层 · 发表于 2009-4-5 13:05:54

我想问一下瑞星删除的是生成物吧?那病毒本体呢?是否还存在?

显示全部楼层 · 发表于 2009-4-5 13:06:18

瑞星对于这个木马的入库特征码是错的，导致只能杀生成物杀不了原始服务端。实在是汗颜

显示全部楼层 · 发表于 2009-4-5 13:06:22

创建exe于目录文件，添加服务，注册其拷贝为自启动对象，用卡巴的话说就是“典型的木马行为”，主防确实报得很清楚

显示全部楼层 · 发表于 2009-4-5 13:06:29

样本还不转移么，小心又要被扣。。。

显示全部楼层 · 发表于 2009-4-5 13:07:51

其实做免杀

无非是逃过其filemon罢了

释放出来的又不是免杀的还是原来的

现在很多远控都能免杀生成出来的文件了。。。

那时候内存查杀就真的废了

显示全部楼层 · 发表于 2009-4-5 13:08:08

样本删了先。。。。。。。。。。。。。

[技术原创] 瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）