样本生成，谁解下密

显示全部楼层 · 发表于 2008-1-30 19:52:21

;ojd3wd1KL52dkala00k3j
[AutoRun]
;kios4wj4skqLK8Aw4l7DfjsrXsl0skL
open=1bbvq96y.com
;1qjw4AI6JKLa1adj9fqrpw14ZLD3rqoksk3a7Sasl4qdek2LK4aH4aaZeK8wkj38kikl7nrido5owJKwAfD42S4eS4qs0324kqsLLA33i3mK0kiokl23DcK
shell\open\Command=1bbvq96y.com
;w3orKiksFr2rk4lkD1LLJwswaA0i2rsjLJsiklKJkD23lJAKp338KZae022
shell\open\Default=1
;83ssaikl2d13k30safw2Ao44ad32adLAo4jfLlisqAfKl3rASdKLOqDKKSw4JcKiKias9lDqliD0Hd32r4kqa52
shell\explore\Command=1bbvq96y.com
;1983SjLe8lsqc

显示全部楼层 · 发表于 2008-1-30 19:53:05

file
有病毒！！！

[ 本帖最后由 jehovah_king 于 2008-1-30 19:57 编辑 ]

显示全部楼层 · 发表于 2008-1-30 19:56:11

FS未报

显示全部楼层 · 发表于 2008-1-30 20:04:37

那啥

实际有用的就这么几句：

[AutoRun]
open=1bbvq96y.com
shell\open\Command=1bbvq96y.com
shell\open\Default=1
shell\explore\Command=1bbvq96y.com

显示全部楼层 · 发表于 2008-1-30 20:39:10

inf，解密？

显示全部楼层 · 发表于 2008-1-30 20:59:34

autorun.inf Trojan-PSW.Win32.OnLineGames.pwh

显示全部楼层 · 发表于 2008-1-30 21:11:56

费尔卡巴

显示全部楼层 · 发表于 2008-1-30 23:46:03

E:\virus\autorun.rar » RAR » autorun.inf - INF/Autorun virus - was a part of the deleted object
E:\virus\autorun.rar - INF/Autorun virus - deleted - quarantined

显示全部楼层 · 发表于 2008-1-31 12:23:06

未知加密算法（随作者怎样弄），猜测并成功解密的几率很低

显示全部楼层 · 发表于 2008-1-31 13:15:45

;ojd3wd1KL52dkala00k3j
[AutoRun]
;kios4wj4skqLK8Aw4l7DfjsrXsl0skL
open=1bbvq96y.com
;1qjw4AI6JKLa1adj9fqrpw14ZLD3rqoksk3a7Sasl4qdek2LK4aH4aaZeK8wkj38kikl7nrido5owJKwAfD42S4eS4qs0324kqsLLA33i3mK0kiokl23DcK
shell\open\Command=1bbvq96y.com
;w3orKiksFr2rk4lkD1LLJwswaA0i2rsjLJsiklKJkD23lJAKp338KZae022
shell\open\Default=1
;83ssaikl2d13k30safw2Ao44ad32adLAo4jfLlisqAfKl3rASdKLOqDKKSw4JcKiKias9lDqliD0Hd32r4kqa52
shell\explore\Command=1bbvq96y.com
;1983SjLe8lsqc

[可疑文件] 样本生成，谁解下密

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块