哪位解一下

显示全部楼层 · 发表于 2007-9-19 17:32:58

好东西
http://cool.47555.com/vvv/haha.exe

显示全部楼层 · 发表于 2007-9-19 17:36:04

病毒就没那么好了，VT上报了一大片

显示全部楼层 · 发表于 2007-9-19 17:46:40

你怎么解得

显示全部楼层 · 发表于 2007-9-19 18:49:05

这个东西比较有趣
双层base64解密得到http://58.215.76.197/Winhelp.dll，这个脚本会自动在注册表里添加shellexecutehooks和activex clsid项目
dll是下载者木马，我不会分析，丢给沙盘，得到下载网马的地址

第一次看见过dll网马

[ 本帖最后由 solcroft 于 2007-9-19 20:20 编辑 ]

显示全部楼层 · 发表于 2007-9-19 18:52:13

Win32:Trojan-gen. {Other}

显示全部楼层 · 发表于 2007-9-19 18:55:40

原来这个haha是这么来的

怪不得偶前面搞了半天都不知道其所

显示全部楼层 · 发表于 2007-9-20 14:12:41

nod pass

[可疑文件] 哪位解一下

本帖子中包含更多资源

回复 3楼 solcroft 的帖子

回复 4楼 promised 的帖子

回复 5楼 solcroft 的帖子

浏览过的版块