样本区的这么多病毒样本，怎么抓的啊

显示全部楼层 · 发表于 2008-2-15 12:26:33

RT，我弄了个虚拟机，想去捉病毒，不知道该怎么弄

显示全部楼层 · 发表于 2008-2-15 12:31:07

把补丁都去掉，用IE浏览器开着红伞或费尔到百度或Google中去搜很黄很暴力的内容，一般都可以找出很多。

显示全部楼层 · 发表于 2008-2-15 12:38:31

原帖由 tanlimo 于 2008-2-15 12:31 发表
把补丁都去掉，用IE浏览器开着红伞或费尔到百度或Google中去搜很黄很暴力的内容，一般都可以找出很多。

我怎么能知道那个网站挂了毒啊

显示全部楼层 · 发表于 2008-2-15 12:40:54

很多嘛，比如
366ip.com/error.htm

只要IE卡住差不多就是毒网了..

显示全部楼层 · 发表于 2008-2-15 12:43:29

红伞或费尔会告诉你啊

显示全部楼层 · 发表于 2008-2-15 12:48:28

，一会儿去试试

显示全部楼层 · 发表于 2008-2-15 13:11:56

凡是GOOGLE提示有问题的网站，直接点

显示全部楼层 · 发表于 2008-2-15 13:43:23

点很H很暴力的AD

显示全部楼层 · 发表于 2008-2-15 14:30:24

不小心打开了，死机...
那些GIF又是packed的，解个1.gif，剩下来的差不多能猜出来了..

>http://asdfasdf.88y.net/js.js
>>http://www.qqzixun.net/g.js
>>>http://www.qqzixun.net/z.js
>>>>http://086170.service-google.cn/vip/Cn81599.htm
>>>>>http://086170.service-google.cn/vip/wm2/z.html
>>>>>hxxp://086170.service-google.cn/vip/wm2/2.gif
>>>>>hxxp://086170.service-google.cn/vip/wm2/1.gif
>>>>>>hxxp://20080203.service-google.cn/bf.exe
>>>>>>>>>>>>>>>>>>>猜的http://20080203.service-google.cn/pps.exe
>>>>>>>>>>>>>>>>>>>...
>>>>>hxxp://086170.service-google.cn/vip/wm2/3.gif
>>>>>hxxp://086170.service-google.cn/vip/wm2/4.gif
>>>>>hxxp://086170.service-google.cn/vip/wm2/5.gif
>>>>>hxxp://086170.service-google.cn/vip/wm2/11.gif
>>>>>hxxp://086170.service-google.cn/vip/wm2/12.gif
>>>>http://www.qqzixun.net/tj.htm ,流量统计

显示全部楼层 · 发表于 2008-2-15 18:12:40

危险性还是有的

[其他相关] 样本区的这么多病毒样本，怎么抓的啊