清新阳光

00402111 |> /8D85 E4FEFFFF /LEA EAX,DWORD PTR SS:[EBP-11C]
00402117 |. |8D4D F0 |LEA ECX,DWORD PTR SS:[EBP-10]
0040211A |. |50 |PUSH EAX
0040211B |. |E8 32680000

阅读全文>>

类别：病毒防范与杀除 | 评论(7) | 浏览()

利用 Xdelbox, Process Explorer等联合绞杀“磁碟机”新变种

2008-01-17 00:14

作者：清新阳光 (

阅读全文>>

类别：病毒防范与杀除 | 评论(22) | 浏览()

警惕伪装成文件夹的流氓病毒Expl0rer.exe

2008-01-12 23:56

作者：清新阳光 (

阅读全文>>

类别：病毒防范与杀除 | 评论(19) | 浏览()

利用瑞星主动防御碾死磁碟机新变种

2008-01-05 20:28

作者：清新阳光 (

阅读全文>>

类别：病毒防范与杀除 | 评论(8) | 浏览()

向“小聪”学习

2008-01-03 11:32

　　看了小聪的"答阳光，关于pagefile.pif对付安全软件行为的实现举例"觉得自己实在是差距太大了。

　　曾经和他探讨过，反病毒道路上有几座山，第一座山是帮人看看日志，帮人处理处理问题，这充其量也就是算个小山头，聪明点的人估计有一个月就会了，而且这也不叫真正的反病毒，这叫客服；第二座山是装个虚拟机测测病毒，看看现象，这也不难，豁得出去时间，多练练也就OK了；第三座山则是真正的入行山，通过反汇编看代码分析病毒，从小聪的近来的文章可以发现，通过他自己不懈的努力，他已经可以看到这座山背

阅读全文>>

类别：个人生活 | 评论(19) | 浏览()

新年伊始警惕“磁碟机”新变种（LSASS.exe,SMSS.exe,netcfg.dll,pagefile.pif）（征集更好的查杀方法）

2008-01-01 15:07

作者：清新阳光 (

阅读全文>>

类别：病毒防范与杀除 | 评论(30) | 浏览()

警惕“千千静听”官方网站被挂马（wxptdi.sys,msconkt.sys等木马群的查杀）

2007-12-22 11:39

作者：清新阳光 (

阅读全文>>

类别：病毒防范与杀除 | 评论(11) | 浏览()