干掉GBVGBV病毒很难吗？很简单，小白哥教你摆平GBVGBV病毒！

显示全部楼层 · 发表于 2011-2-22 16:34:52

本帖最后由 dl123100 于 2011-2-22 16:48 编辑

回复 20楼 ring0biao 的帖子

MD能检测的隐藏服务，XueTr都能检测到。MD检测到这里的隐藏服务后，也无法禁用。
事实上，重启后迅速启动XueTr，还能看到某服务正在退出，而MD什么都看不到。
之后，XueTr、gmer、MD就都检测不到服务了。

显示全部楼层 · 发表于 2011-2-22 16:45:04

回复 21楼 dl123100 的帖子

这样子的？受教了

显示全部楼层 · 发表于 2011-2-22 17:10:48

用NSE也是蛮不错的

显示全部楼层 · 发表于 2011-2-22 17:35:42

小白的方法

显示全部楼层 · 发表于 2011-6-7 17:34:06

ring0biao 发表于 2011-2-21 21:22
很早之前就见过这东西了……用xuetr的话看不到隐藏的服务项只看到驱动，用sreng或者autoruns什么都看不到， ...

请问MD就是Malware Defender吗

显示全部楼层 · 发表于 2011-6-7 17:57:24

fish 发表于 2011-6-7 17:34
请问MD就是Malware Defender吗

是吖就是hips区那个

[金山] 干掉GBVGBV病毒很难吗？很简单，小白哥教你摆平GBVGBV病毒！