刚刚运行的破壳蜗牛，怎么能说没用，看看这个

显示全部楼层 · 发表于 2007-5-18 11:03:22

估计他同学是小菜。。

显示全部楼层 · 发表于 2007-5-18 11:07:27

估计那咖啡是默认设置

显示全部楼层 · 发表于 2007-5-18 11:34:07

原帖由 没注册 于 2007-5-18 10:58 发表
你那毒是VB编的？？？

不是，开始用VB写了……后来没用……

显示全部楼层 · 发表于 2007-5-18 11:55:05

然后用甚么编的？？

显示全部楼层 · 发表于 2007-5-18 11:57:26

这次的程序和你上次的没多大区别吧，用影子全盘话应该能恢复的，关键还是没有把启动项给喀嚓了．

显示全部楼层 · 发表于 2007-5-18 11:57:32

原帖由 没注册 于 2007-5-18 11:55 发表
然后用甚么编的？？

批处理，开始还加了脚本，但可以杀到脚本，就不用脚本了……直接批处理……
我只是想跟卡巴玩玩，昨天好像卡巴的主动防御没用……
呵呵，但其他的杀软，我就不保证了……

显示全部楼层 · 发表于 2007-5-18 11:58:46

原帖由 scottxzt 于 2007-5-18 11:57 发表
这次的程序和你上次的没多大区别吧，用影子全盘话应该能恢复的，关键还是没有把启动项给喀嚓了．

我自己感觉没必要加到启动项进去了……
因为这次是破坏EXPLORER.EXE，这个在VM上面我实现了，副作用是格盘
一次成功的话，就没必要再加到启动项了……

显示全部楼层 · 发表于 2007-5-18 12:02:12

看了，你的测试很棒，上次是自己烦晕了，直到程序开始关闭杀软时，我才阻止它，结果Ｅ盘被ＦＯＲＭＡＴ了．

显示全部楼层 · 发表于 2007-5-18 12:09:15

是这样啊，看来预定的效果你还是达到了.我想如果开始不知道你的文件是病毒的话,用HIPS的也很难防,只要多放一步就玩蛋.

显示全部楼层 · 发表于 2007-5-18 12:11:41

这个我不清楚，我是针对卡巴写的，HIPS应该可以防住，我没用过……
具体的别人应该回复了……

[病毒样本] 刚刚运行的破壳蜗牛，怎么能说没用，看看这个