查看: 5008|回复: 35
收起左侧

[病毒样本] 刚刚做的搞笑得熊猫……

[复制链接]
Saturn87930
发表于 2007-10-3 14:14:26 | 显示全部楼层 |阅读模式
附件大了点……
压缩成两部分了……

[ 本帖最后由 Saturn87930 于 2007-10-3 14:31 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
FBAV
发表于 2007-10-3 14:15:03 | 显示全部楼层
易语言的作品?
我来贡献易语言源代码


提一下建议:
1、尽量多用API,虽然都用易库可以躲一些防御,但小红伞杀毒软件会误报库
2、用易语言论坛的易语言压缩工具,能将文件压缩到30多K
3、小心用壳

         制作易语言熊猫烧香教程
                    By 金剑
1、为分割头、末文件做准备
   打开 染毒文件.e 的声音一栏 你会看到样例资源
   在这里样例暂时定为WWsdddd(对结果无影响)
   编译生成为染毒体.exe在本目录
2、分割染毒体.exe
   运行 生成文件分割器.e 你会发现在当前目录他生成了 头.exe 和 wei.exe
   这表明又进了一步
3、打开 主要的病毒程序.e 打道声音一栏 会发现有资源 t 和 w
   双击 - 倒入新声音  把 头.exe 倒入 资源t
                      把 wei.exe 倒入 资源w
   编译,存为l1.exe
4、打开 把病毒程序带到C盘并运行.e
   去 图片资源 替换 l1 资源
   编译,哈 随心所欲吧!
                       
          本教程仅为传播安全知识 理解病毒原理
                   本论坛保留所有权利 且具有解释权!

[ 本帖最后由 FBAV 于 2007-10-3 14:22 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Saturn87930
 楼主| 发表于 2007-10-3 14:15:47 | 显示全部楼层

回复 2楼 FBAV 的帖子

是用易语言搞得……
promised
发表于 2007-10-3 14:16:08 | 显示全部楼层

ik报易语言就用这个名字

C:\ABC\熊猫搞笑\熊猫搞笑.exe - 特征码 'Trojan.Win32.Agent.ala' 被发现

        1 文件被扫描
          (0 压缩档 0 文件)
        1 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.016

Saturn87930
 楼主| 发表于 2007-10-3 14:16:57 | 显示全部楼层

回复 4楼 promised 的帖子

呵呵……
promised
发表于 2007-10-3 14:18:12 | 显示全部楼层

回复 2楼 FBAV 的帖子

密码?
Saturn87930
 楼主| 发表于 2007-10-3 14:18:26 | 显示全部楼层

回复 2楼 FBAV 的帖子

你这个代码也是自己写得?
FBAV
发表于 2007-10-3 14:19:05 | 显示全部楼层
mofunzone
发表于 2007-10-3 14:19:24 | 显示全部楼层
果然挂了。。上报
Saturn87930
 楼主| 发表于 2007-10-3 14:19:37 | 显示全部楼层

回复 8楼 FBAV 的帖子

看来有同道中人啊……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-4 04:58 , Processed in 0.127026 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表