红伞+卡巴+NOD32挂

显示全部楼层 · 发表于 2007-4-3 20:56:10

原帖由 jlennon 于 2007-4-3 22:15 发表
记住写个规则，禁止windows目录下创建sys文件，以前solcroft没写这规则试毒时，遇到那个网游木马创建sys的就蓝屏，不过不会中毒，只是要重启。

那个鬼东西老就是在%system%\目录下产生一个norton.sys，我到现在还能记得

写规则时干脆也把%windir%，根目录和其他系统文件夹锁死了，一了百了

显示全部楼层 · 发表于 2007-4-3 21:08:32

原帖由 solcroft 于 2007-4-3 20:56 发表

那个鬼东西老就是在%system%\目录下产生一个norton.sys，我到现在还能记得
写规则时干脆也把%windir%，根目录和其他系统文件夹锁死了，一了百了

算你狠

，不过的确很保险。

显示全部楼层 · 发表于 2007-4-3 23:04:55

运行后5个
这东西只是个壳而已，有用的东西释放出来就杀了

显示全部楼层 · 发表于 2007-4-3 23:24:26

原帖由 jlennon 于 2007-4-3 20:45 发表

记住写个规则，禁止windows目录下创建sys文件，以前solcroft没写这规则试毒时，遇到那个网游木马创建sys的就蓝屏，不过不会中毒，只是要重启。

嗯~谢谢恩师提点,徒儿铭记于心

显示全部楼层 · 发表于 2007-4-3 23:35:36

我英文烂...看了网站半天只看懂它说单一计算机需要24.95美元.搞不懂哪里下载

显示全部楼层 · 发表于 2007-4-3 23:41:39

哈哈,原来是有两个版本,精简版是免费的.唉,看这个对我来说简直是生存大挑战

显示全部楼层 · 发表于 2007-4-4 10:24:58

我的微点没事

显示全部楼层 · 发表于 2007-4-4 10:31:55

咖啡过，呵呵，木马

[病毒样本] 红伞+卡巴+NOD32挂