天琊+SRENG 手工实战V病毒

tawny2008

原帖由 backway 于 2009-4-28 15:58 发表
刚上线就看到了，呵呵，支持小信~
这几天有点事，不经常来

哈哈，谁都有忙的时候，我还十多天没空呢，呵

gtyre1

呵呵，支持了
写得通俗易懂
很合适大家学习
谢谢

费饭饭

前排支持！

coolhui

天峫确实不错，一直都用它杀毒，不过还是低调点好，免得被病毒盯上，呵呵·~

tawny2008

帖子改好了，基本也就是这样了

fkrs10

呵，感谢小信做出的辛苦而又精心的＂工作＂．

只不过，我还是有几点疑问：
一，这些病毒是不是太简单了．因为在进程中就可以看到．而我们知道，现在的病毒已经发展到足够的聪明，变成DLL注入到正常的EXE文件中，或者是映像劫持等之类的手段．
（如何判断出是不是中毒，且中毒的是什么文件我想是一件困难的事）
二，也许我是菜鸟的原因，我不是很清楚通过sreng如何来查看到＂非正常＂的＂值＂．这一点，可能也是很多初学者虽然有工具，但怎么使用的共有疑惑．
（如何判断出日志中，哪些＂值＂和病毒有着必然的联系，这是第二难的事）
三，通过创建日期查找这一点，没有实战的意义．因为，在现实生活中，往往是中毒几天后出现了症状才进行处理，是极有可能没法肯定日期的．也就是说，在这个时间中，我们无法通过创建的文件来查看病毒．
（如何判断出且删除清除病毒后，留下的尸体，这是第三难的事．三者都能完成，病毒才能算完美的清除）

我还是请求小信继续，进行一个实战情形的下的病毒清除．谢谢

[ 本帖最后由 fkrs10 于 2009-4-28 18:52 编辑 ]

缘尽于此

又出强帖了

evilrabbit

支持一下小信，人气没恢复，郁闷。。 你再仔细找找，这个病毒创建的文件还有 哈哈。吼吼。

JusT.Like

KillAV？？？

tawny2008

这个病毒确实有点简单，不过却过了很多杀软，因为时效性，就把这个病毒给解剖了。

SRENG日志可以参考此贴http://bbs.kafan.cn/thread-458212-1-1.html

创建日期的问题我重新说明了下，你可以再看看，感谢你的支持。