让大家见识一下SpyEyes（金山安全,现可杀），李白进

显示全部楼层 · 发表于 2011-8-26 13:00:43

一晴空发表于 2011-8-26 12:59
他估计已经下了

怎么可以？？说好的代码呢？

显示全部楼层 · 发表于 2011-8-26 13:01:11

郑伟用户发表于 2011-8-26 12:59
那也行啊，如果确实是，那就是我错了。现在是不是毒都无所谓了，关键是要看真相了.

对咱要真相慢慢等
反正真相只有一个

显示全部楼层 · 发表于 2011-8-26 13:04:12

显示全部楼层 · 发表于 2011-8-26 13:08:39

失落的文明发表于 2011-8-26 13:04

爬楼看一看

现在就这个样本已经不能拿扫描来说事了

显示全部楼层 · 发表于 2011-8-26 13:10:01

本帖最后由 hx1997 于 2011-8-26 13:10 编辑

走了~~ 上午都浪费在这帖子了
等毛豆结果出来贴一下就是了

显示全部楼层 · 发表于 2011-8-26 13:10:17

郑伟用户发表于 2011-8-26 13:08
爬楼看一看
现在就这个样本已经不能拿扫描来说事了

额，这样啊。那我看看情况去。。

显示全部楼层 · 发表于 2011-8-26 13:14:29

619875192 发表于 2011-8-25 09:14
卡巴
检测到威胁: Trojan-Spy.Win32.SpyEyes.mcg

为什么我的卡巴没反应？

显示全部楼层 · 发表于 2011-8-26 13:17:00

hx1997 发表于 2011-8-26 13:10
走了~~ 上午都浪费在这帖子了
等毛豆结果出来贴一下就是了

恩，记得通知一声。我也是自己的版区没去在这里纠结了一上午

显示全部楼层 · 发表于 2011-8-26 13:17:33

擦不说了，
不知道这玩意

0040161F .  0000       add    byte ptr [eax], al
00401621 .  0000       add    byte ptr [eax], al
00401623 .  0001       add    byte ptr [ecx], al
00401625 .  0001       add    byte ptr [ecx], al
00401627 .  0028       add    byte ptr [eax], ch
00401629 .  2B40 00    sub    eax, dword ptr [eax]
0040162C .  0000       add    byte ptr [eax], al
0040162E .  0000       add    byte ptr [eax], al
00401630    FF          db    FF
00401631    FF          db    FF

0040321B    00          db    00
0040321C    38304000    dd    1.00403038                      ;  ASCII "kernel32.dll"
00403220    0C324000    dd    1.0040320C                      ;  ASCII "RtlMoveMemory"
00403224    00          db    00
可能是这两段。不知道这软件作者搞啥鸡毛，本来VB的结构就很容易引起误报。还偏偏用到RtMoveMemory

显示全部楼层 · 发表于 2011-8-26 13:25:58

毛豆还没结果，ESET先来信了
我追问了一下萝卜丝大叔这个样本，结果他说

Try to run it on REAL MACHINE with networking enabled an you'll be surprised.

[病毒样本] 让大家见识一下SpyEyes（金山安全,现可杀），李白进

本帖子中包含更多资源

评分