使用XueTr手杀病毒小谈

显示全部楼层 · 发表于 2010-3-16 23:44:37

很强悍啊，学习了！

显示全部楼层 · 发表于 2010-3-17 10:25:01

很好！
慢慢吸收。。。！
谢谢分享！

显示全部楼层 · 发表于 2010-3-17 10:28:29

能搞定鬼影、CIH之类的吗

显示全部楼层 · 发表于 2010-3-17 11:28:40

回复 144# zhuzao110

CIH是dos下的。
鬼影的话，根据金山专杀的修复方法，跟国外流行的那些知名mbr bootkit都有差距。gmer、RKU、CodeWalker之类ark应该可以检测到。

显示全部楼层 · 发表于 2010-3-18 11:02:47

花时间去详细的看啦，不过现在还是不太懂。。。慢慢学会吧！... 谢谢宝贵的经验！

显示全部楼层 · 发表于 2010-3-18 11:13:51

谢谢楼主的详细介绍。

显示全部楼层 · 发表于 2010-3-24 11:30:35

回复 zhuzao110

CIH是dos下的。
鬼影的话，根据金山专杀的修复方法，跟国外流行的那些知名 ...
dl123100 发表于 2010-3-17 11:28

昨天调试发现，鬼影驱动会查找XueTr文件特征来结束XueTr所有线程，不过随便改几个字节过了它的检测。

显示全部楼层 · 发表于 2010-4-1 00:28:18

学习, 辛苦了

显示全部楼层 · 发表于 2010-4-5 12:19:01

手动杀毒才能看出病毒真是面目。

显示全部楼层 · 发表于 2010-4-5 19:53:51

算是个新秀，辅助杀毒

[原创文章] 使用XueTr手杀病毒小谈