即将诞生的新病毒,号称"天下无敌"723ABA 0457EB

dgww

EQ，呵呵

capsshift

红伞过。
厉害，真的厉害，微点和冰刃不能结束KILL。EXE进程
那个CS。EXE更厉害，用RAR打开为空，解压为空，运行，生成一个程序。
但是找不到在什么地方。

lsyer

数据流
主要是文件找不到在什么地方

woai_jolin

norman pass

人浪流涯天

这两个东东还到有些技术

wwzh2003

有人试过wsyscheck没？它可以结束进程

wlbol

只要能找到进程，建议用visualstudio2005或是2008beta调试该进程，就能干掉。

a256886572008

運行cs.exe



按下中間的Command2，出現左邊的小視窗還有運行iexplore.exe！









不知這毒在做什麼

運行KiLL.exe



按下Protect



按"阻止"出現



再來



按下Deprotect



按"阻止"出現



不曉得這2隻是在做什麼

[ 本帖最后由 a256886572008 于 2007-8-29 20:25 编辑 ]

空白蓝天

观察一下
VB编的壳吗?

1x2l

原帖由 jimmyleo 于 2007-8-28 21:37 发表
炉子 牛人一个……
上次 小浩的事就让他蠢蠢欲动了

3楼tracydk的贴图在界面上有“By 炉子[0GiNr]” ，确实很容易让人产生误解

受 炉子 委托，代他声明一下：

详见炉子的BL：http://hi.baidu.com/breakinglove%5F/blog/item/e286f6ef4ea255edce1b3e9a.html

关于那个‘天下无敌’的病毒，我认为有必要公告下。
2007-08-29 21:25

pcvista上的1x2l给了个链接     问#4提到的是不是我 http://bbs.kafan.cn/viewthread.php?tid=123737 那个炉子是我没错，但是#4可能有一些误解，似乎认为我是这个‘天下无敌’的病毒的作者。 鉴于此，本炉子作出如下声明： 1、我，炉子[0GiNr]，没有以任何的形式、行为参与‘天下无敌’的病毒的编写，也没有提供任何方面、层次的技术资料给该病毒作者。 2、除了‘天下无敌’的病毒的作者可能会尝试反KiLLME的代码来实现该病毒的自我保护外，我以及我的所有作品，跟该病毒没有任何关系。