郁闷死，本来想上网找找最新版的sreng谁知道！！……

cang_2009

去官网下哉,否则会中招啊!

左寒

样本为压缩包，已经超过500k了，所以不懂怎么上传。

[ 本帖最后由 左寒 于 2009-5-22 15:48 编辑 ]

左寒

其实以前用深度的系统感觉也还蛮不错的，曾经深度还没有开放注册的时候更让人觉得神秘，一直以来用那里的东东都没有出过什么差池，所以今天从那里下载下来以后也没多想，就运行了，谁知道居然捆绑了这个东西，晕死，用清理助手也查不出任何问题，用XT查看好象也没有挂什么钩子，仅仅安插在注册表里面，另外在C盘里面存驻两个文件，还无法删除，即便删除了，重启还会再生。。。
上次用狙剑“抑制再生”无效，最后我不得不用ESS在安全模式下清除，方才成功。。。
今天这个好像还没有上次那个东东那么厉害，用XT轻轻一点再用sreng修复居然没问题了。。

[ 本帖最后由 左寒 于 2009-5-22 16:00 编辑 ]

左寒

打算开了EQ然后再试着运行一下看看，它到底都干了什么。。[:26:]
想用沙盘，但是电脑是单位的，不想动作太大，装虚拟机啊什么的更加别想了。。。

料想它也没那么厉害。

左寒

原帖由 tawny2008 于 2009-5-22 12:50 发表
据说BT就会，迅雷还没听说过

迅雷我已经听说过了。
所以我绝对点击“只从原始地址下载”选框

左寒

也因了这次中毒，所以更希望有哪位大大系统地做一个教程，教教我们这些小白们杀毒的流程。
包括判断中毒症状、中毒类型分析、杀毒准备工作、具体使用工具、杀毒后的扫尾工作等等。。

天月来了

如果文件量过大,可以这里上传，然后给链接地址
http://www.namipan.com/index.php

左寒

谢谢提醒。
样本链接地址如下：
http://www.namipan.com/d/sreng2% ... 8e3621f1bdada8d0e00

[ 本帖最后由 左寒 于 2009-5-22 16:20 编辑 ]

天月来了

杀毒的流程。包括判断中毒症状、中毒类型分析、杀毒准备工作、具体使用工具、杀毒后的扫尾工作等等。。

这涉及面很广，同时因为病毒是每天、每月、每年都在疯狂变化

不是今天学点今天的东西就能应付未来的病毒的。

需要自己拿出兴趣和时间，在未来持续不断的关注和学习

左寒

谢谢，我是说，想大概了解一下病毒/木马的中毒特征，譬如创建文件、新建服务、添加注册表键值、安插进程或注入线程、全局挂钩、影像劫持等等等等，希望有高手能够比较系统地从中毒伊始到杀毒扫尾工作，给菜鸟们来一个普及教程。。。