再测石头的kill disk样本

显示全部楼层 · 发表于 2009-4-17 13:02:49

本帖最后由 107 于 2010-12-22 19:59 编辑

样本地址http://bbs.kafan.cn/viewthread.php?tid=462999&extra=&page=1

测试环境xp sp2+影子2008正式版

现象：运行后，kill.exe自释放出子进程kill.exe，ssm+driversentry无拦截，直接黑屏重启，
重启后系统正常，无磁盘自检，无文件损毁

[ 本帖最后由 fufuji97 于 2009-4-17 13:05 编辑 ]

显示全部楼层 · 发表于 2009-4-17 13:07:43

ssm不拦吗？奇怪了.....照理是个HIPS就该拦的吧

显示全部楼层 · 发表于 2009-4-17 13:08:47

除了运行提示，没拦截就黑屏了，拦截的话我就想截图了

显示全部楼层 · 发表于 2009-4-17 13:15:23

我的是ide硬盘

显示全部楼层 · 发表于 2009-4-17 13:37:56

这个HIPS该报什么呢？

显示全部楼层 · 发表于 2009-4-17 13:39:32

我来试试ps2008免费版看看如何

显示全部楼层 · 发表于 2009-4-17 13:41:41

有免费版？试用？破解？

显示全部楼层 · 发表于 2009-4-17 13:50:01

试了下，，结果出来了，但图没截好.....

显示全部楼层 · 发表于 2009-4-17 13:51:33

楼上：有免费版？试用？破解？

楼下：官方版免费使用几十天的那个版吧！

97 石头你们说这个要是再改进了，危害不小的，hips区那么多款，有没有那款能拦住这类程序的呢？

显示全部楼层 · 发表于 2009-4-17 13:57:40

石头不是说理论上能拦么？这类病毒危害大，但没有市场，使用率应该不高…

[已解决] 再测石头的kill disk样本

回复 2楼银砾石的帖子

回复 7楼 shinequan 的帖子

[已解决] 再测石头的kill disk样本

回复 2楼 银砾石 的帖子

回复 7楼 shinequan 的帖子

回复 2楼银砾石的帖子