微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 17  2/2  <  1  2 
作者:
标题: 版主先看最后几行
八闽汀江子
高级用户




积分 537
发帖 525
注册 2006-12-31
来自 深圳
#11  

好象是伪装成受系统保护的隐藏文件。影子模式下重起又会冒出来。

※ ※ ※ 本文纯属【八闽汀江子】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

如果我们的脑袋都长在别国人的头上,那我们就真的“亡国”了...
2007-2-23 09:23
查看资料  发送邮件  访问主页  发短消息   编辑帖子
test3
新手上路





积分 8
发帖 8
注册 2007-2-22
#12  

样本请发来看看

※ ※ ※ 本文纯属【test3】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-23 09:24
查看资料  发短消息   编辑帖子
ballpointpen
中级用户





积分 436
发帖 434
注册 2006-6-20
#13  

全影子模式(即保护整个硬盘的上的所有分区),还是单影子模式(只保护系统分区)?

※ ※ ※ 本文纯属【ballpointpen】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-23 09:59
查看资料  发送邮件  发短消息   编辑帖子
test3
新手上路





积分 8
发帖 8
注册 2007-2-22
#14  



  Quote:
Originally posted by ballpointpen at 2007-2-23 09:59:
全影子模式(即保护整个硬盘的上的所有分区),还是单影子模式(只保护系统分区)?

穿破影子系统的办法:世界之窗论坛有这方面的内容

影子系统其实很脆弱的

※ ※ ※ 本文纯属【test3】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-2-23 10:12
查看资料  发短消息   编辑帖子
Paxson
高级用户





积分 593
发帖 591
注册 2006-5-11
来自 China CD
#15  

呵呵 晕 运行病毒的时候不要关微点 微点就是防御厉害 关了就完了

※ ※ ※ 本文纯属【Paxson】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

东方微点“反病毒技术交流”群:630086、1471553 、16998902
论坛:http://bbs.micropoint.com.cn/
2007-2-23 16:31
查看资料  发短消息  QQ   编辑帖子
shjywxz
注册用户





积分 54
发帖 54
注册 2007-2-11
#16  

期待大家测试。

※ ※ ※ 本文纯属【shjywxz】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

珊瑚教育我的家
http://shjyzb.kmip.net
2007-2-23 22:20
查看资料  发送邮件  发短消息   编辑帖子
八闽汀江子
高级用户




积分 537
发帖 525
注册 2006-12-31
来自 深圳
#17  



  Quote:
Originally posted by test3 at 2007-2-23 09:24:
样本请发来看看

http://bbs.kpfans.com/viewthread ... amp;extra=page%3D13

※ ※ ※ 本文纯属【八闽汀江子】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

如果我们的脑袋都长在别国人的头上,那我们就真的“亡国”了...
2007-2-23 22:58
查看资料  发送邮件  访问主页  发短消息   编辑帖子
 17  2/2  <  1  2 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号