继续是qiwenxiang大大的教导

显示全部楼层 · 发表于 2008-4-5 18:57:47

http://soft.zb-system.com/upd.ver

不是VER

怀疑是EXE

显示全部楼层 · 发表于 2008-4-5 19:02:09

这个。。觉着还是下载列表。。蒙不出来了。。不过可以SEE SEE
http://www.threatexpert.com/repo ... d-b9f5-3ecc46327c91

Heuristically identified capability to use BITS (Background Intelligent Transfer Service) to schedule the following download task:
http://soft.zb-system.com/ok.php?sl=english

显示全部楼层 · 发表于 2008-4-5 19:04:29

http://soft.zb-system.com/ok.php?sl=english 下载回来是0byte的。。

显示全部楼层 · 发表于 2008-4-5 19:10:31

http://soft.zb-system.com/upd.ver是那里挖来的？

显示全部楼层 · 发表于 2008-4-5 19:36:33

rising20.38.50未杀！

显示全部楼层 · 发表于 2008-4-5 19:41:27

也就是挖某些杀软的报告挖出来的.. 具体见某某人的博客..http://coderui.spaces.live.com/ 他的分析报告..慢慢看..慢慢看..然后就..

不知道木马的加密方法而且找到files.z-soft.com/f.exe已经失效，本帖关闭，见谅；

[ 本帖最后由 qianwenxiang 于 2008-4-5 20:05 编辑 ]

[病毒样本] 继续是qiwenxiang大大的教导

同样也想问楼上那个问题，你就回答一下吧！