今天的教训（单用影子的教训）

显示全部楼层 · 发表于 2009-7-12 22:25:31

本帖最后由 107 于 2010-12-15 18:00 编辑

今天19：00左右的时候，永硕网盘打开很慢一看IE状态栏在打开什么jacck 网址查看源文件后果然 html 开头被加了网址，=下IE假死。CMD莫名其妙自动运行，Temporary Internet Files\下有d1.exe。d1.exe 自动运行要不是Returnil Anti-Execute 拦截运行怕是要中招了！从网上查了下应该会感染所有EXE文件。幸亏Returnil 有 Anti-Execute 要不然我珍藏多年的200G软件就泡汤了！(没记住具体的挂马链接，也没有保存d1.exe。就赶快重启了）
这件事给了我当头一棒呀！一直认为用了Returnil 保护C盘，加上个人良好习惯！90%不会中招！
还是用影子加个hips或者杀软保险呀！或者用全盘保护的影子系统！
要不然真让你碰到那10%，到时候哭都找不到地方了！现在各种漏洞太多呀！大型门户都被挂马！
今天我是走了运！可能有的网友就未必了！！
貌似现在21：30的时候永硕修复好了？

显示全部楼层 · 发表于 2009-7-12 22:26:51

额....
知道了啊

显示全部楼层 · 发表于 2009-7-13 11:02:11

感谢楼主的分享，单用影子当然存在风险。

显示全部楼层 · 发表于 2009-7-13 11:20:29

我是加上了微点

显示全部楼层 · 发表于 2009-7-13 12:00:25

有什么重要东西的话是要加强，我硬盘上没什么东西，就用rvs lab保护了下系统盘和ghost所在分区完事，感染其他的就重下

显示全部楼层 · 发表于 2009-7-13 12:23:58

呵呵就是啊，裸奔不得啊

显示全部楼层 · 发表于 2009-7-13 12:30:40

我是全盘FD保护，机器有N多重要资料。

显示全部楼层 · 发表于 2009-7-13 21:05:55

用影子只保護C碟,其他磁碟的檔案依然會被感染

显示全部楼层 · 发表于 2009-7-13 21:35:37

恩，上次我很幸运的碰上一个新出来的病毒。开单影子还是很不安全的。。。

显示全部楼层 · 发表于 2009-7-14 10:58:28

看来得加个HIPS了

[讨论] 今天的教训（单用影子的教训）