病毒

显示全部楼层 · 发表于 2008-5-17 15:51:12

i

[ 本帖最后由 repeat000 于 2008-5-18 11:12 编辑 ]

显示全部楼层 · 发表于 2008-5-17 15:53:42

有人发过了，好像少文件无法运行

显示全部楼层 · 发表于 2008-5-17 16:17:59

显示全部楼层 · 发表于 2008-5-17 16:32:09

Pass by.

显示全部楼层 · 发表于 2008-5-17 18:41:37

SQL-Slammer2.rar 12.16/12.16KB 100.00% 在线扫描没有发现病毒，但这并不能说明此文件百分之百可信。2008-5-17 18:41:15 2008-5-17 18:41:29
SQL-Slammer.rar 12.63/12.63KB 100.00% 在线扫描没有发现病毒，但这并不能说明此文件百分之百可信。2008-5-17 18:41:18 2008-5-17 18:41:42

显示全部楼层 · 发表于 2008-5-17 20:39:33

McAfee MISS

显示全部楼层 · 发表于 2008-5-17 20:56:45

RS20.44.52未杀！

显示全部楼层 · 发表于 2008-5-17 21:43:22

不知这家伙想干什么..把文件属性改成隐藏的，复制自身到%system%\exloroe.exe，ms还注入了iexplore.exe，不过HIPS没开，不确定..ms主程序卡住了，有段时间内没动作，后来手动把进程结束了。。orz。。估计红伞命名就是TR/Hider

显示全部楼层 · 发表于 2008-5-18 09:24:02

这个到底等不能运行啊！如果不能运行的话，那编写就有点问题！！

[ 本帖最后由 repeat000 于 2008-5-18 09:29 编辑 ]

显示全部楼层 · 发表于 2008-5-18 09:29:34

需要mfc库的支持
装了VC就可以运行了。或者使用mfc库（推荐，只有几百K）。

把那几个库文件跟病毒放在一起就可以了。

[ 本帖最后由 yk1234 于 2008-5-18 09:35 编辑 ]

[病毒样本] 病毒

本帖子中包含更多资源

本帖子中包含更多资源

4/0

本帖子中包含更多资源