可疑病毒

显示全部楼层 · 发表于 2007-12-31 13:37:33

对 321 版的管用吗

显示全部楼层 · 发表于 2007-12-31 13:40:20

这也叫病毒。自己都能写。不就是调用dos命令更改时间么。还能调用dos命令更改用户名密码呢。。。

显示全部楼层 · 发表于 2007-12-31 13:45:01

其实自己可以写一个小程序，随机启动，实时地监控时间，只要时间相差不算很大就可以了。

显示全部楼层 · 发表于 2007-12-31 14:09:35

原帖由 thihy 于 2007-12-31 13:40 发表
这也叫病毒。自己都能写。不就是调用dos命令更改时间么。还能调用dos命令更改用户名密码呢。。。

有很多病毒都会调用CMD，你以为都是用批处理写的。这个程序虽然调用了CMD，可不是简单的用批处理能写出20K的文件。如果你能写出来，你就把这个文件脱掉壳，反汇编，你把源代码贴出来再说。这么多杀软报毒，不排除壳的因素。我就不信可以用几行批处理（也就几KB大小）写出来一个修改时间的程序的，原作者要傻傻地写出20K的程序，还要加壳和修改PE头。

显示全部楼层 · 发表于 2007-12-31 14:18:02

情况还好

显示全部楼层 · 发表于 2007-12-31 14:25:26

费尔报了加壳：

显示全部楼层 · 发表于 2007-12-31 14:30:46

恶意程序

显示全部楼层 · 发表于 2007-12-31 14:45:28

改时间的，嘿嘿，321就不怕了

显示全部楼层 · 发表于 2007-12-31 15:02:49

这样也能叫过卡巴主动防御???可笑!!!

显示全部楼层 · 发表于 2007-12-31 15:13:03

下了试试

[病毒样本] 可疑病毒

本帖子中包含更多资源

本帖子中包含更多资源