默认分类沁妍病毒行为分析室

文章列表

您正在查看 "默认分类" 分类下的文章

【转】Microsoft LNK Vulnerability Brief Technical Analysis(CVE-2010-2568)【windowsLNK快捷方式漏洞分析】

2010年07月21日星期三 13:13

第一次挫劣的翻译，感谢google翻译，感谢有道词典（划词翻译），这个漏洞触发的原因是特殊构造的快捷方式加载CPL图标的时候会意外的直接通过“LoadLibraryW”函数加载dll文件（本来只是想加载文件的资源的但是没有判断这个dll文件是否是特殊的CPL文件，结果直接把恶意的dll文件直接加载了）从而导致用户通过资源管理器浏览器的时候触发漏洞，实际上是一种微软设计上的缺陷

阅读全文>>

类别：默认分类|评论(0) |浏览(1432)

HIPS及防入侵软件下载索引

2008年06月26日星期四 21:59

给深度的贴备份

LinKScanner (恶意网页代码防护) 推荐使用

LinkScanner 主要是恶意网站黑名单(Site/IP Blacklist) + exploits 特征库；需要即时更新。
LinkScanner 可以屏蔽恶意网站，可以拦截特征库里相关exploits 恶意代码通过网络进入本机。
LinkScanner 的好处是在exploits 大规模爆发以后，在厂商推出补丁之前，在网络层面

阅读全文>>

类别：默认分类|评论(0) |浏览(1328)

魔法盾EQ 4.0 高级规则辅助杀毒模式规则测试版

2008年06月05日星期四 15:31

本规则以辅助杀毒为目标进行编制大部分拦截操作均为阻止并结束进程

可以在已经中毒的电脑上试试看看效果如何平常使用就不必了

在使用本规则前需要注意以下几点：

1、需要设置完毕安全软件的路径否则有可能导致安全软件无法使用

2、对于设置为阻止并结束进程的规则需要多加注意

3、注意以下图中所标出的规则

4、已经启用DLL加载限制规则进允许加

阅读全文>>

类别：默认分类|评论(0) |浏览(1912)

2008.04.17 病毒播报

2008年04月17日星期四 15:24

病毒名称：Trojan/PSW.JiangHu.hk
中文名：“江湖”变种hk
病毒长度：15360字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
病毒描述：
Trojan/PSW.JiangHu.hk“江湖”变种hk是木马家族的最新成员之一，采用高级语言编写，并经过加壳保护处理。“江湖”变种hk运行后，会自我复制到被感染计算机系统的%SystemRoot%\system32\目录下，并重新命名为“comr3260.dll”（该文件为EXE可执行文件，非DLL组件，只是文

阅读全文>>

类别：默认分类|评论(0) |浏览(215)

防范修改图标类恶意程序的RD规则

2008年04月09日星期三 21:38

目前EQ的规则中对这方面的防护不严……其实主要是没甚么破坏性……大家如果觉得有必要的话就自行添加吧

主要是4条

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Shell Icons*(主题

相关的)

HKEY_CLASSES_ROOT\*file\DefaultIcon(文件类似图标)

HKEY_CLASSES_

阅读全文>>

类别：默认分类|评论(0) |浏览(195)

INFO.exe、svchost.exe、病毒分析

2008年04月09日星期三 21:37

今天一客户拿电脑来修理，说是中毒了于是看了下

也是一个autorun类的病毒

在磁盘的根目录会有以下3个病毒文件 autorun.inf、INFO.exe、desktop.ini