毒网，好像可以自动下木马

显示全部楼层 · 发表于 2007-4-23 12:21:09

这是S兄提到的(这个你试试看http://www.ghostsecurity.com/registrytest/EQ防不了test2，主要也是无法阻止explorer.exe关机的缘故),这是属于EQ本身AD的BUG吗

[ 本帖最后由 scottxzt 于 2007-4-23 12:23 编辑 ]

显示全部楼层 · 发表于 2007-4-23 12:34:18

不是BUG

具体的原因我忘了

不过作者有在EQ论坛说的

显示全部楼层 · 发表于 2007-4-23 14:03:42

原帖由 xpn282 于 2007-4-23 13:03 发表

试试吧..黑炸弹.没FD是话..全盘被感染..
http://bbs.kafan.cn/viewthread.php?tid=75350

果然过了... 算我服了你

显示全部楼层 · 发表于 2007-4-23 15:05:59

原帖由 solcroft 于 2007-4-23 14:03 发表

果然过了... 算我服了你

哇哈哈哈..恐怖吧[:27:]

是我见过最可怕的毒之1...[:27:]

只有用FD禁止全盘才没事..

显示全部楼层 · 发表于 2007-4-23 15:54:22

原帖由 xpn282 于 2007-4-23 16:35 发表

哇哈哈哈..恐怖吧[:27:]

是我见过最可怕的毒之1...[:27:]

只有用FD禁止全盘才没事..

上次我试这个毒是用EQ的，没发现到少了FD的话竟然防不住
SSM还是有弹出个提示，表示进程试图加载系统服务，可是因为SSM把加载服务的父进程当作是services.exe而不是病毒的生成物interview.exe，就算选择阻止+终止也无济于事

我EQ的FD好简单：全盘允许创建exe，但阻止修改+删除，剩下的都只用EQ的默认设置了

显示全部楼层 · 发表于 2007-4-23 16:09:27

一般都是services.exe加载服务的....

显示全部楼层 · 发表于 2007-4-23 16:12:41

原帖由 xpn282 于 2007-4-23 17:39 发表
一般都是services.exe加载服务的....

现在在学校，没法测试，可是我没记错的话上次我用EQ试毒的时候EQ很清楚地提示了interview.exe试图挂全局钩子
回家再看看，先赶作业，明天有两个引擎系统报告要交给老秃头教授

显示全部楼层 · 发表于 2007-4-24 03:04:37

这个网好变态的……

显示全部楼层 · 发表于 2007-4-25 18:25:16

一个叫做贴图社区的网站.....使用火狐打开网站~~~~一切正常~~~没有任何异常反应~~~也没中毒~~~页面现实正常~~~

[病毒样本] 毒网，好像可以自动下木马