继续挖掘[E12599]

显示全部楼层 · 发表于 2007-9-30 18:19:12

NOD32 高启发报未知病毒

显示全部楼层 · 发表于 2007-9-30 18:23:30

--> qq.EXE
[DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

显示全部楼层 · 发表于 2007-9-30 18:25:47

oss pass

显示全部楼层 · 发表于 2007-9-30 18:32:07

脱壳后。。。。

显示全部楼层 · 发表于 2007-9-30 18:35:10

显示全部楼层 · 发表于 2007-9-30 18:35:32

以后记得要修复

显示全部楼层 · 发表于 2007-9-30 18:39:32

修复后

继续
地址=00472EA4
反汇编=MOV EAX,unpack_.0047320C
文本字串=ASCII "http://www.f126.com/go/update.exe"

显示全部楼层 · 发表于 2007-9-30 19:25:40

detected: Trojan program Trojan-Downloader.Win32.Delf.cgm URL: http://bbs.kafan.cn/attachment.php?aid=133831//qq.EXE//ASPack

显示全部楼层 · 发表于 2007-9-30 19:26:22

拖后
detected: Trojan program Trojan-Downloader.Win32.Delf.cgm URL: http://bbs.kafan.cn/attachment.php?aid=133839/qq_unpacked.EXE

[病毒样本] 继续挖掘[E12599]