天琊手杀病毒实战

显示全部楼层 · 发表于 2009-4-26 21:53:54

原来是这个哦，昨天单用XueTr就搞定了，没用SREng之类的工具，还是比较好杀的。本来准备发出来的，看到救援区有两个类似的帖子，就算了（其中一个没完成，今天不见了）。

显示全部楼层 · 发表于 2009-4-26 22:26:28

进来学习手工杀毒，呵呵~~

显示全部楼层 · 发表于 2009-4-26 22:41:28

已经好啦？不是说明天吗？哈哈，支持

显示全部楼层 · 发表于 2009-4-26 23:04:42

学习+支持

有时间也试试

[ 本帖最后由 backway 于 2009-4-26 23:23 编辑 ]

显示全部楼层 · 发表于 2009-4-26 23:50:34

学习了谢谢。

显示全部楼层 · 发表于 2009-4-27 06:06:00

继续学习一下，呵呵我没考虑过要用复制到这个功能来替换掉usernit.exe。

显示全部楼层 · 发表于 2009-4-27 06:07:10

没有合适的样本，rootkit好的样本，自我保护太差，反隐藏水平还不错。

显示全部楼层 · 发表于 2009-4-27 06:45:04

支持天琊使用者帮顶

显示全部楼层 · 发表于 2009-4-27 10:22:19

原帖由 wsmurderer 于 2009-4-26 21:48 发表
单用hips如eq也能监控文件和注册表啊，全局读建改删设为允许，建改删记录日志，读不记录。

学习了，

楼主，replacer在哪里下载？对菜鸟来说，哪个才是不正常的，哪个该删哪个不该删？？

显示全部楼层 · 发表于 2009-4-27 13:04:52

谢谢分享，楼主用的是那个版本的天玡？

回复 7楼 Bref 的帖子