查看: 2910|回复: 12
收起左侧

[病毒样本] 护马使者080531 集{动态防护+下载器}于一体

[复制链接]
Nblock
发表于 2008-6-4 09:30:06 | 显示全部楼层 |阅读模式
传统功能:
    1.程序提供 10项下载 及 无限下载 ,填写时记得选择延时下载的时间。
    2.本程序服务端具有远程更新功能,10项下载 及 无限下载 均可升级自身。
    3.程序采用双进程守护方式运行,用户可随机选择 5 - 8 位不同长度的进程名。
    4.程序仍然采用感染 硬盘分区 和 U盘分区 的功能,同时破AUTO包括NTFS的免疫。
    5.程序运行后,会关闭一次QQ程序,彻底封锁QQ医生,否则 QQ.exe 会不定时的跳出来进行查杀。
    6.程序提供3个U盘伪装文件填写,使用则钩选后填入你想填的欺骗文字(最长8个中文),会在对方U盘里生成。
    7.程序对老版本的卡巴进行改时间跳过 主动防御,新版本的则直接调用 卸载程序卸载,瑞星则直接进行卸载操作。
    8.程序仍然采用网页关键字查杀方式,以便对在线 查毒,杀毒,下载专杀,等关键字进行屏蔽,尽可能的保护自己。
    9.程序采用独占方式锁定系统启动配置文件,防止XDELBOX这类程序进行重启删除,防不了的加入 "防护名单" 删除。
   10.程序运行后清空系统的HOSTS文件,然后以独占方式锁定,防止用户或某些软件写HOSTS屏蔽网址,影响下载功能。
   11.提供隐藏弹窗统计功能,程序运行3分钟后,弹出你指定的统计地址,30秒后自动关闭。
   12.屏蔽系统 安全模式,印像劫持,自删除,等等功能,不在多说了,用户可自行测试。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
电影结束了
发表于 2008-6-4 09:40:28 | 显示全部楼层
对象: 服务端IHPP.EXE
        路径: F:
        Status: 已发现病毒
        病毒: Generic.Malware.SP!Pk!g.093CF1FC (BD 引擎)
HC303
发表于 2008-6-4 10:15:23 | 显示全部楼层
When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=278146&k=3bbb857f9ef01cb62fdc7fb0b5374c9c&t=1212545661"
a virus or unwanted program 'TR/Crypt.XPACK.Gen' [trojan] was found.
Action taken: Blocked file

图的密码?
ranguangning
头像被屏蔽
发表于 2008-6-4 10:23:37 | 显示全部楼层
avira kill
nessan
发表于 2008-6-4 10:27:06 | 显示全部楼层
这个是木马程序,还是要结合木马一起用
啊弥陀佛
发表于 2008-6-4 10:54:09 | 显示全部楼层
微点砍掉

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aaad2008
发表于 2008-6-4 11:48:44 | 显示全部楼层
Win32:Agent-SIM [Trj]
tracydk
发表于 2008-6-4 12:34:13 | 显示全部楼层
。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
挪威的冬天
发表于 2008-6-4 12:39:31 | 显示全部楼层
金山毒霸 0
wjzdw
发表于 2008-6-4 18:45:21 | 显示全部楼层
"瑞星则直接进行卸载操作。"

忽视瑞星的验证码??
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-22 12:18 , Processed in 0.100785 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表