楼主: chenrui19930
收起左侧

[病毒样本] 冒充SSM的毒网

[复制链接]
qigang
发表于 2008-1-26 13:14:53 | 显示全部楼层

3/1

瑞星病毒查杀结果报告<br />
<br />
清除病毒种类列表:<br />
<br />
病毒: Malicious Code&nbsp; &nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp;&nbsp;<br />
<br />
MAC 地址:00:11:5B:F3:6D:69<br />
<br />
用户来源:互联网<br />
<br />
软件版本:20.28.50

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nblock
发表于 2008-1-26 14:01:46 | 显示全部楼层
程序:
C:\WINDOWS\SYSTEM32\REG.EXE
修改注册表项:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
是否阻止?

木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TXOMOU.EXE
是否删除木马程序及其衍生物?
jimmyleo
发表于 2008-1-27 21:43:40 | 显示全部楼层
Log is generated by FreShow.
[wide]http://image.pengpeng.com/repository/07/069/268/bbs/2007-10/9de92de719a3a370.jpg
    [script]http://www.wpscn.com/js/spscns.js
        [script]http://www.wpscn.com/js/guama.js
            [frame]http://ppp.749571.com/ww/ms32.htm?1401
                [frame]http://ppp.749571.com/dm/diao.htm
                    [script]http://ppp.749571.com/dm/11.js
                        [object]http://dd.749571.com/bb/014.exe
                    [script]http://ppp.749571.com/dm/bb.js
                        [object]http://dd.749571.com/bb/bb.exe
                    [script]http://ppp.749571.com/dm/pp.js
                        [object]http://dd.749571.com/bb/pp.exe
                [frame]http://ppp.749571.com/dm/rl.htm
                    [object]http://dd.749571.com/bb/newrl.exe
                [frame]http://ppp.749571.com/dm/rr.htm
                    [object]http://is.749571.com/bb/a.exe
jimmyleo
发表于 2008-1-27 21:45:45 | 显示全部楼层
那个也太显眼了..
直接叫guama..
chenrui19930
 楼主| 发表于 2008-1-27 22:01:16 | 显示全部楼层
就是,一点水平都没有
qigang
发表于 2008-1-27 22:01:49 | 显示全部楼层

一样的东西!a.exe无法下载!

http://dd.749571.com/bb/014.exe
http://dd.749571.com/bb/bb.exe
http://dd.749571.com/bb/pp.exe
http://dd.749571.com/bb/newrl.exe
http://is.749571.com/bb/a.exe


瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.PSW.Win32.OnlineGames.GEN

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.28.62

[ 本帖最后由 qigang 于 2008-1-27 22:04 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jimmyleo
发表于 2008-1-27 22:05:36 | 显示全部楼层
去重复..

Malzilla+FreShow 效率比以前高n多..

摔上来

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
醉一生爱妍
发表于 2008-1-27 22:07:32 | 显示全部楼层

回复 17楼 jimmyleo 的帖子

只是砍了一個QQ.EXE 費爾

A.EXE是屍體
醉一生爱妍
发表于 2008-1-27 22:09:58 | 显示全部楼层

回复 16楼 qigang 的帖子

殺4個EXE 費爾
jimmyleo
发表于 2008-1-27 23:06:31 | 显示全部楼层

回复 15楼 chenrui19930 的帖子

这个..
叫挑衅....和水平没关系..
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-19 13:21 , Processed in 0.094998 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表