123.exe [md5:19a47c]

The EQs

LS的告诉偶怎么才能找到毒网。。。。难道非要去X网？？？。。。。

promised

我不上毒网抓样本的，补丁太全了木有办法
我是专门去某些毒巢
要问你还是去PM allenhippo
PS：真正的X网倒是没什么毒来者

[ 本帖最后由 promised 于 2007-6-30 16:52 编辑 ]

wangjay1980

detected: Trojan program Backdoor.Win32.Hupigon.exp        URL: http://bbs.kafan.cn/attachment.php?aid=94899//123.exe

hj5abc

原帖由 EQ2 于 2007-6-30 16:48 发表
LS的告诉偶怎么才能找到毒网。。。。难道非要去X网？？？。。。。

偶劝你还是放弃吧..可能还要解密JS的

taihuxian

DeepScan:Generic.Malware.SFBdld.D17119D8

野马

秒了

dsl5

被金山玩死了?差点笑死我了![:27:] [:27:] [:27:]

a256886572008

运行123.exe，发现下列行为，被EQ-Secure RC3拦截！

2007-07-02 16:37:38    運行應用程序      操作:允許
進程路徑:C:\windows\Explorer.EXE
文件路徑:D:\桌面\virus\19a47c123\123.exe
規則:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-07-02 16:37:39    創建注冊表值      操作:阻止
進程路徑:D:\桌面\virus\19a47c123\123.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注冊表名稱:{1F812753-2F25-3702-3EAD-46914E635629}
規則:所有程序規則->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*

1.他会創建注冊表值
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
   {1F812753-2F25-3702-3EAD-46914E635629}