[4b45d9]江民杀了

显示全部楼层 · 发表于 2007-8-28 16:59:39

0088CD57 MOV EAX,RxxS.0088CE90 ASCII "http://"
0088CD71 MOV EDX,RxxS.0088CE90 ASCII "http://"
0088CDEC MOV ECX,RxxS.0088CEAC ASCII "end;"
0088CDF1 MOV EDX,RxxS.0088CEBC ASCII "sxport:"

复制代码

是有可能是下载者所要插入的dll

显示全部楼层 · 发表于 2007-8-28 17:00:47

这个dll我倒觉得报的没问题
只是熊猫和鸽子报下载者让我不好说什么

显示全部楼层 · 发表于 2007-8-28 17:00:59

就是说半成品？

显示全部楼层 · 发表于 2007-8-28 17:02:04

ＤＬＬ没治啦

显示全部楼层 · 发表于 2007-8-28 17:02:33

应该在对应的EAX，EDX里面寄存着
或者就是半成品

[ 本帖最后由 promised 于 2007-8-28 17:07 编辑 ]

显示全部楼层 · 发表于 2007-8-28 17:29:19

费尔报……

显示全部楼层 · 发表于 2007-8-28 17:31:03

FS PASS
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-8-26
开始时间: 2007-8-28 17:30
引擎: KAV 引擎 (AVK 17.7118), BD 引擎 (BD 17.4873)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: RxxS.dll
在压缩档案里: C:\Documents and Settings\ssy\桌面\RxxS.rar
Status: 已发现病毒
病毒: Trojan.Delf.NGP (BD 引擎)
对象: RxxS.rar
路径: C:\Documents and Settings\ssy\桌面
Status: 已发现病毒
病毒: Trojan.Delf.NGP (BD 引擎)
扫描完成: 2007-8-28 17:30
已检查 1 个文件
已发现 1 个染毒文件

显示全部楼层 · 发表于 2007-8-28 17:32:16

微点砍掉

[病毒样本] [4b45d9]江民杀了

回复 #11 promised 的帖子

本帖子中包含更多资源

回复 #13 jimmyleo 的帖子

本帖子中包含更多资源

浏览过的版块