瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

显示全部楼层 · 发表于 2009-4-5 19:29:18

~~~~~至少我没有授权你代表我~

莫非我已经进入神的境界了？

显示全部楼层 · 发表于 2009-4-5 19:51:36

楼主终于沉冤得雪啦

显示全部楼层 · 发表于 2009-4-5 19:59:29

楼主顺便把免杀神器也贴出来吧

显示全部楼层 · 发表于 2009-4-5 20:41:25

33楼贴的帖子里,卡吧和瑞星可都是没报的.这说明楼主并没上报
而运行报了我觉得就是内存查杀(但不知是否加了启发?)
支持楼主!

显示全部楼层 · 发表于 2009-4-5 21:22:19

山山直接杀了样本~

显示全部楼层 · 发表于 2009-4-5 21:44:47

LZ还真刻苦啊!

显示全部楼层 · 发表于 2009-4-5 21:56:31

原帖由 zqmm100 于 2009-4-5 17:00 发表
哎。有些人的回复都什么乱七八糟的。。我觉得楼主已经说的很明白了，也很有耐心。但有些朋友的回复咋天马行空的。。怎么觉得大家沟通起来这么费劲呢。我觉得卡饭很有必要做一次详细的坛友年龄和职业的调查。。
替楼 ...

借用下。
我就不用在打那么多字了。

显示全部楼层 · 发表于 2009-4-5 21:59:49

不是说没有DLL和sys文件释放的动作么？为什么瑞星的报警框提示的是个dll文件啊！

显示全部楼层 · 发表于 2009-4-5 22:13:03

图片上的dll是瑞星扫描到了这个文件。。。。不是说这个文件是病毒。。。。。。这个病毒就是简单注册服务启动，然后创建ie进程，插入ie进程进行木马活动。。。。中间没有释放其他东东

显示全部楼层 · 发表于 2009-4-5 22:17:47

原帖由 jpzy 于 2009-4-5 21:59 发表
不是说没有DLL和sys文件释放的动作么？为什么瑞星的报警框提示的是个dll文件啊！

由于那个木马是插入IE进程的,而瑞星报那个木马的内存,而那个木马在IE的进程里面,因为IE启动也会加载许多正常的DLL文件的,所以瑞星就这样报了......

[技术原创] 瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）