两个过360主防的病毒（高毒，千万不要实机测试）

显示全部楼层 · 发表于 2012-3-5 19:01:01

bbmcnj2 发表于 2012-3-5 18:53
里面有两个文件，希望你解压以后看看到底哪一个是病毒

显示全部楼层 · 发表于 2012-3-5 19:02:41

LZ，帖子重复了，另外一个帖子的样本也是这个。。

显示全部楼层 · 发表于 2012-3-5 19:05:00

很明显 MYINS.exe 加了壳... 看起来像 MoleBox 的节名...

显示全部楼层 · 发表于 2012-3-5 19:08:10

本帖最后由 prawnliu 于 2012-3-5 19:11 编辑

kofgame520 发表于 2012-3-5 18:33
这2个文件需要DLL文件才能运行懂？

如果是被病毒利用的，也不像是动态库劫持
导入表都是很简单的系统DLL，这种东西劫持不了的

而程序里面，我拿OD扫了一眼，也没有LoadLibrary这个API的调用
所以即便真的是被病毒利用
也不会是DLL劫持这个方法的

显示全部楼层 · 发表于 2012-3-5 19:08:35

蓝天二号发表于 2012-3-5 19:02
LZ，帖子重复了，另外一个帖子的样本也是这个。。

你帮我把另外一个贴删掉吧

显示全部楼层 · 发表于 2012-3-5 19:09:29

hx1997 发表于 2012-3-5 19:05
很明显 MYINS.exe 加了壳... 看起来像 MoleBox 的节名...

有没有危险性？

显示全部楼层 · 发表于 2012-3-5 19:09:51

bbmcnj2 发表于 2012-3-5 19:08
你帮我把另外一个贴删掉吧

他又不是管理员……
你自己把那个帖子的阅读权限调成255就可以了～

显示全部楼层 · 发表于 2012-3-5 19:09:59

wst1177 发表于 2012-3-5 18:59

另外一个文件是安全的？

显示全部楼层 · 发表于 2012-3-5 19:11:28

bbmcnj2 发表于 2012-3-5 19:09
有没有危险性？

加壳不一定代表危险，像这个文件就是没问题的。

[病毒样本] 两个过360主防的病毒（高毒，千万不要实机测试）