微点主动防御软件可以防御＂鬼影病毒＂！

显示全部楼层 · 发表于 2010-3-19 09:45:08

来自http://www.micropoint.com.cn/NewVirus/newvirus/20100318205704.html

病毒分析

1，尝试打开磁盘驱动器如果失败就退出进程。
2，释放病毒文件文件：
%SystemDrive%\Stoned\Applications\Forensic Lockdown Software.sys
%SystemDrive%\Stoned\Applications\Hibernation File Attack.sys
%SystemDrive%\Stoned\Applications\Sinowal Loader.sys
%SystemDrive%\Stoned\Applications\Windows.sys
%SystemDrive%\Stoned\Drivers\Black Hat Europe 2007 Vipin Kumar POC.sys
%SystemDrive%\Stoned\Drivers\Sinowal Extractor.sys
%SystemDrive%\Stoned\Drivers\Sinowal.sys
创建文件夹：%SystemDrive%\Stoned\Plugins。
3，读取硬盘原始主引导记录 (MBR)，并将MBR备份到%SystemDrive%\Stoned\Master Boot Record.bak
4，改写用户MBR信息，用自身信息覆盖主引导记录前63个扇区，并将原始MBR第一个扇区复制到新MBR的61扇区中。
5，用户开机将自动加载病毒文件，改写后MBR病毒加载运行后将加载病毒目录下的病毒文件运行，完全控制用户机器

我就知道

显示全部楼层 · 发表于 2010-3-19 09:47:02

很早就能删除了吧？

显示全部楼层 · 发表于 2010-3-19 09:55:44

o ut

显示全部楼层 · 发表于 2010-3-19 10:53:06

楼主你out了

显示全部楼层 · 发表于 2010-3-19 11:19:27

微点很早就能防御了，

显示全部楼层 · 发表于 2010-3-19 11:53:10

俺亲爱的微点。。。

显示全部楼层 · 发表于 2010-3-19 12:02:54

微点真是不错。一直在用。

显示全部楼层 · 发表于 2010-3-19 15:28:33

楼主的名字还是 .con[:27:] com？？？

显示全部楼层 · 发表于 2010-3-19 17:17:36

回复 8# 铩雨骑士

con

显示全部楼层 · 发表于 2010-3-19 17:28:24

回复 9# angir

是不是就是那个“控”？

[微点] 微点主动防御软件可以防御＂鬼影病毒＂！

浏览过的版块