.tmp网马被加猛壳，NOD32杀

显示全部楼层 · 发表于 2007-5-7 13:54:29

原帖由 solcroft 于 2007-5-7 12:57 发表
norton.sys... 以前我还不会用Cyberhawk的自定规则的时候总让我蓝屏的东西...

请教，怎样给cyberhawk制定规则才不会蓝屏？

显示全部楼层 · 发表于 2007-5-7 15:27:37

vba
F:\~tmp.zip:<ZIP>\~tmp.tmp : is suspected of Malware.VB.52

显示全部楼层 · 发表于 2007-5-7 15:30:29

原帖由 竹节大将军 于 2007-5-7 15:24 发表

请教，怎样给cyberhawk制定规则才不会蓝屏？

也没什么高深的，只是这个norton.sys总让我的系统蓝屏
后来发现了可以用自定规则禁止创建.sys文件

显示全部楼层 · 发表于 2007-5-7 15:33:59

Scan performed at: 2007-5-7 15:34:06
Scanning Log
NOD32 version 2245 (20070506) NT
Command line: C:\Documents and Settings\EQ2\桌面\~tmp.zip
Operating memory - is OK

Date: 7.5.2007 Time: 15:34:11
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\~tmp.zip
C:\Documents and Settings\EQ2\桌面\~tmp.zip ?ZIP ?~tmp.tmp - Win32/Pacex.Gen virus
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 15:34:11 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-5-7 15:51:02

办公室中过这个毒，当时卡巴清除不彻底，咖啡轻松搞定

显示全部楼层 · 发表于 2007-5-7 16:01:45

[quote]原帖由 ALEXBLAIR 于 2007-5-7 15:10 发表

MZ@

显示全部楼层 · 发表于 2007-5-7 16:39:32

原帖由 小邪邪 于 2007-5-7 12:58 发表
以前咖啡区里有个用咖啡的就是上一毒网的时候不小心被一tmp文件给进到WINDOWS目录里了
当该病毒正要发作的时候才被阻挡住，试图动作被记录入日志，事后证实是威金

但是用MCAFEE全面禁止在WINDOWS目录下生成 ...

我用PS规则是只允许temp目录出现tmp文件

显示全部楼层 · 发表于 2007-5-7 16:40:55

看过几次争论了，不过我认为都不可缺少，只是不同情况互有倚重

显示全部楼层 · 发表于 2007-5-7 16:48:01

驱逐舰不报

[病毒样本] .tmp网马被加猛壳，NOD32杀

回复 #16 solcroft 的帖子

浏览过的版块