Board logo

标题: 【3AST交流】金山--AV终结者专杀7月15日更新 [打印本页]

作者: runmax    时间: 2009-2-12 14:10     标题: 【3AST交流】金山--AV终结者专杀7月15日更新

金山--AV终结者专杀7月15日更新
磁碟机/机器狗/AV终结者病毒专杀7.47.4.2 fix版

文件名: DubaTool_AV_Killer.exe
文件大小: 1,893,376
MD5值: 688700D5815D1B3461E794128F3BCCED
文件版本:   7.4. 2.0

新变种病毒简单分析

这个AV终结者变种基本功能跟以前的AV终结者是一样的。但在反杀软方面有了以下改变(针对专杀而言):
当有新进程创建时
1、判断进程的映像文件是不是.com后缀,如果是则直接杀掉该进程(结束进程,删除文件。
2、如果不是.com后缀,判断文件版本信息里是否有“毒”这个字,如果有,则杀掉该进程。[

本次更新以解决此病毒变种。

下载地址:http://bbs.duba.net/attachment.php?aid=16114147

觉得3AST不错的话,叫你的朋友兄弟一起来吧!




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2