就一个别人写的一个壳而已

显示全部楼层 · 发表于 2007-10-5 22:56:45

压缩壳
证明了虚拟机脱壳的优势
server加了壳

[ 本帖最后由 promised 于 2007-10-5 22:59 编辑 ]

显示全部楼层 · 发表于 2007-10-5 22:57:52

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVER.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\NTBOOT.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVER.ORIGIN.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\NTBOOT.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-5 22:59:34

显示全部楼层 · 发表于 2007-10-5 23:00:15

Backdoor.Win32.Agent.yfo

rs报脱了个未知壳pack_unknown1……

[ 本帖最后由 moonsilver 于 2007-10-5 23:01 编辑 ]

显示全部楼层 · 发表于 2007-10-5 23:01:20

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\Serverorigin.rar'
C:\Users\morgan\Documents\
  Serverorigin.rar
[0] Archive type: RAR
--> Server.origin
      [DETECTION] Is the Trojan horse TR/Agent.194136
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!
Begin scan in 'C:\Users\morgan\Documents\Server.rar'
C:\Users\morgan\Documents\
  Server.rar
[0] Archive type: RAR
--> Server.exe

显示全部楼层 · 发表于 2007-10-5 23:01:49

detected: Trojan program Backdoor.Win32.Visel.o File: C:\Documents and Settings\Owner\×ÀÃæ\Server.rar/Server.exe//#
detected: Trojan program Backdoor.Win32.Visel.u File: C:\Documents and Settings\Owner\×ÀÃæ\Serverorigin.rar/Server.origin

显示全部楼层 · 发表于 2007-10-5 23:03:35

mkfpack->llydd(overlay)?

显示全部楼层 · 发表于 2007-10-5 23:10:59

脱什么壳，等他自己乖乖送上门来最奏效

显示全部楼层 · 发表于 2007-10-6 08:06:33

显示全部楼层 · 发表于 2007-10-6 08:41:56

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=135861 is infected with Backdoor.Win32.Visel.x virus
Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=135862 is infected with Backdoor.Win32.Visel.u virus

[病毒样本] 就一个别人写的一个壳而已

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源