毒网

显示全部楼层 · 发表于 2008-1-22 21:17:40

小A Win32:Downloader-RW[WRm]
貌似谁说过小A不杀下载者

显示全部楼层 · 发表于 2008-1-22 22:48:17

原帖由 jimmyleo 于 2008-1-22 09:55 发表
阿米教学时间到

选取所有s+=的部分
混淆的一种

然后按＋＝

第二次（注第二次意为转到左边，下同）
按下面的算法其实是ASCII码转换
由于都是生成器弄的暂时还没有新花样
是属于没有分割符的ASCII码
所 ...

支持阿米这样的教学，不然Freshow再好但没人会用，就浪费阿米的一番美意了，哈哈。

显示全部楼层 · 发表于 2008-1-22 23:12:26

微点砍掉

显示全部楼层 · 发表于 2008-1-22 23:34:01

LinkScanner 報這裡第一頁有 Exploit: MDAC ActiveX code execution (CVE-2006-0003)

显示全部楼层 · 发表于 2008-1-23 06:17:10

今天突然发现被修改了

[ 本帖最后由 ALEXBLAIR 于 2008-1-23 06:40 编辑 ]

显示全部楼层 · 发表于 2008-1-23 07:21:47

Hello,

jhjj.htm_ - Trojan-Downloader.JS.Agent.azm

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Ermilov Maxim
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: jhjj.zip

显示全部楼层 · 发表于 2008-1-23 08:45:22

阿米教学再继续

显示全部楼层 · 发表于 2008-1-23 08:49:19

偶是菜鸟，还是不回

显示全部楼层 · 发表于 2008-1-23 08:57:12

[frame]http://www.51yes1.com/b/1.html
[frame]news.html 不完整？
[frame]http://www.eheh001.cn/mm/p85.htm

[frame]ms.htm
http://www.eheh001.cn/aa.exe
[js]linkcode.js
ms1.html
http://www.eheh001.cn/aa.exe
ms2.html 不完整？

还是那个东西
作者说了他要PSP……

显示全部楼层 · 发表于 2008-1-23 09:02:50

ms.htm
有更新了
没发现么？

[已鉴定] 毒网

回复 4楼 jimmyleo 的帖子

貌似作者是卡饭的？

回复 15楼 ALEXBLAIR 的帖子

回复 19楼 jimmyleo 的帖子