看雪论坛翻来一个超牛病毒，据说穿透所有还原！

lingbo110120

费尔杀

挪威的冬天

原帖由 wxb1994 于 2009-8-1 09:40 发表


去安软横向测试区看吧

真的硬件还原卡被穿的概率是低到死的

被穿的所谓硬件还原卡基本是以独立硬件形式出现的软件还原

schumi小粉

eset killed

主动防御

KIS2010
Trojan-Dropper.Win32.Agent.ayky

加载驱动的话KIS2010的HIPS与主动防御是随便拦了，但是没敢测试

清风皓月

赛门铁克可以干掉

[ 本帖最后由 清风皓月 于 2009-8-1 11:58 编辑 ]

rest1min

KV2009杀掉。

449201079

汗、 刚点下载 小A 就阻止！

wmcxdb

2009-08-01 16:09:03    系统设备控制      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
系统设备名称:\Device\NamedPipe\lsass
触发规则:所有程序规则->应用v->*

2009-08-01 16:09:03    创建文件      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
文件路径:F:\下载\SysAnti\SysAnti\??*-?

2009-08-01 16:09:03    创建文件      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
文件路径:C:\Windows\Fonts\exoat.fon

2009-08-01 16:09:03    运行应用程序      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
文件路径:C:\Windows\System32\Rundll32.exe "C:\Windows\Fonts\exoat.fon",MyKILLEntry
命令行:"C:\Windows\Fonts\exoat.fon",MyKILLEntry礘貞

2009-08-01 16:09:03    修改文件      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
文件路径:C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files

2009-08-01 16:09:03    系统设备控制      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
系统设备名称:\Device\NamedPipe\lsass

2009-08-01 16:09:03    系统设备控制      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
系统设备名称:\Device\NamedPipe\ROUTER

2009-08-01 16:09:03    系统设备控制      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
系统设备名称:\Device\NamedPipe\lsass

2009-08-01 16:09:15    创建文件      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
文件路径:C:\Program Files\Common Files\SysAnti.exe

2009-08-01 16:09:15    运行应用程序      操作:阻止
进程路径:F:\下载\SysAnti\SysAnti\SysAnti.exe
文件路径:cmd /c erase /F "F:\下载\SysAnti\SysAnti\SysAnti.exe" > nul
命令行:/c erase /F "F:\下载\SysAnti\SysAnti\SysAnti.exe" > nulNJ

angir

程序：
F:\过微点\SYSANTI\SYSANTI.EXE
木马程序生成以下文件：
1) C:\WINDOWS\FONTS\TBLPV.FON
2) C:\PROGRAM FILES\COMMON FILES\SYSANTI.EXE
3) C:\WINDOWS\FONTS\UFWTQ.FON
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP~TBL.TMP
是否删除木马程序及其衍生物?

HC303

原帖由 SONGLEI 于 2009-8-1 10:53 发表


瑞星不是能防挂马的吗
我上次也用WSYSCHECK和红伞拯救了一台禁了很多杀软的电脑。

这个就不知道当事人是怎么上H网的了。