黑客教程里提取出的样本

显示全部楼层 · 发表于 2008-3-26 18:39:15

恶意代码61e1ad308773

1.加壳 delphi编写
2.替换C:\WINDOWS\system32\drivers\beep.sys
3.释放C:\WINDOWS\Remote.exe
C:\WINDOWS\KwYl.dat
C:\WINDOWS\bootstat.dat
C:\WINDOWS\jautoexp.dat
4.创建服务ABCCONTROLDOS
5.通过驱动来操作
6.重启之后会直接进行驱动操作

显示全部楼层 · 发表于 2008-3-30 12:09:38

很好，很强大!

显示全部楼层 · 发表于 2008-3-30 12:11:55

Starting the file scan:

Begin scan in 'D:\1.rar'
D:\1.rar
  [0] Archive type: RAR
  --> 1.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.fyv Backdoor server programs
   [INFO]    The file was deleted!

[病毒样本] 黑客教程里提取出的样本