[23bb51] 用HIPS/沙盘的来看看这个

显示全部楼层 · 发表于 2007-7-4 21:37:05

压缩包损坏

显示全部楼层 · 发表于 2007-7-4 21:53:37

NOD32 11sec的痛苦挣扎~

ps.运行了..什么也没发现?

[ 本帖最后由 hj5abc 于 2007-7-4 21:59 编辑 ]

显示全部楼层 · 发表于 2007-7-4 22:08:28

这个病毒是有些古怪
不仅过了ad，也过了fd
允许运行后，在program files下生成config32\prueba.exe,eq不报
会自动调用新的浏览器，我用的是opera，eq不报
调用的op会底层存取键盘，ssm报，eq没报
病毒程序在进程管理器中难以捕捉，一会儿出现一会消失

显示全部楼层 · 发表于 2007-7-4 22:11:01

提供一下样本，那个好像坏了，你是怎么下载的

显示全部楼层 · 发表于 2007-7-4 22:32:39

原帖由 wangjay1980 于 2007-7-4 22:11 发表
提供一下样本，那个好像坏了，你是怎么下载的

http://www.eqspywatch.com/bbs/read.php?tid=4448&page=e#a

這裡有！

[ 本帖最后由 a256886572008 于 2007-7-4 22:40 编辑 ]

显示全部楼层 · 发表于 2007-7-4 22:41:38

那里需亚注册的

显示全部楼层 · 发表于 2007-7-4 22:42:46

谢谢拉

显示全部楼层 · 发表于 2007-7-6 11:51:23

F-Secure 下载完毕立刻报毒 Backdoor.Win32.Bifrose.acs

隔离之后提示要重启

显示全部楼层 · 发表于 2007-7-6 18:25:57

TINY测试：

运行，自动死亡。

[病毒样本] [23bb51] 用HIPS/沙盘的来看看这个