连续多次中了灰鸽子的最新变种 - 闲聊灌水

nuciewth

来　自：我爱龙龙
等　级：贵宾
威　望：104
帖　子：9786
专家分：208
注　册：2006-5-23

得分:0

病毒...

倚天照海花无数，流水高山心自知。

2007-01-01 21:49

冰蟾子

等　级：贵宾
威　望：16
帖　子：498
专家分：109
注　册：2006-4-14

得分:0

以下是引用live41在2007-1-1 22:21:16的发言：

楼上的，你错了，灰鸽子不是病毒，木马后门归木马后门，不能混为一谈。

41你这话有点含沙射影的味道。。。

欢迎到我的blog做客。。。。。。。。

2007-01-01 22:25

阴阳妖瞳

等　级：新手上路
帖　子：210
专家分：0
注　册：2006-12-5

得分:0

的确，木马一般没有自我传播性，所以不能归类到病毒

一身转战三千里,一剑曾挡百万师

2007-01-01 23:50

live41

等　级：贵宾
威　望：67
帖　子：12442
专家分：0
注　册：2004-7-22

得分:0

以下是引用阴阳妖瞳在2007-1-1 23:50:36的发言：
的确，木马一般没有自我传播性，所以不能归类到病毒

不要死守原始概念，其实下一代病毒的概念已经很难定义，

正在向解决方案发展，先将杀毒软件杀死，然后卸载网卡驱程，然后嵌进IE和关键程序

我最近中的灰鸽子据说是插入时com，反正是就算开机马上杀毒也杀不死

2007-01-02 00:04

live41

等　级：贵宾
威　望：67
帖　子：12442
专家分：0
注　册：2004-7-22

得分:0

古董级的汇编病毒很容易就被识别特征码，也很容易杀死，顶多是感染进PE头部，被杀时令感染的文件也破坏掉。

病毒是解决方案，2007年的方向。

如果变种仅仅是加壳，而非全面地封闭你想到的杀毒方式的话，那就太弱智了，加壳只是外表的一环，重点是防御杀毒软件的一次杀死

2007-01-02 00:08