传说之中坏掉的样本

显示全部楼层 · 发表于 2008-7-11 21:20:51

TE报告都出来了，也早就试过了，运行没问题，中毒后无法打开任务管理器 + IceSword
不知道是什么水准的分析师，为那个雇用他的公司悲哀，为那个公司的用户担心

显示全部楼层 · 发表于 2008-7-11 21:23:54

我是来看热闹的……那样本我到虚拟机里跑跑看。。

显示全部楼层 · 发表于 2008-7-11 21:25:48

IceSword改名后可以运行
可以看见病毒进程gdeztn.exe，另外可以发现到一个无界面的IE进程，应该是被病毒调用的，貌似下载者
IFEO持劫N多杀软 + 清理工具，替换beep.sys来达到自动启动目的

[ 本帖最后由 solcroft 于 2008-7-11 23:03 编辑 ]

显示全部楼层 · 发表于 2008-7-11 21:41:30

以前看到的几个样本，虽然大多数报了，怎么也有陪NOD32不报的。

这个样本强悍，找这样独NOD32不报的，也不容易啊！

显示全部楼层 · 发表于 2008-7-11 21:41:46

2版论坛那些人真是傻到家了

显示全部楼层 · 发表于 2008-7-11 21:42:27

果然是没有威胁的坏掉的样本啊

显示全部楼层 · 发表于 2008-7-11 21:46:42

如果“千堆栈 ”是NOD32的员工，领工资的，我可以理解他这样说。如果不领工资的，那么就是Fanboy了，具有“强直性脑髓炎”基本特征。

显示全部楼层 · 发表于 2008-7-11 21:48:51

样本是我找的……
这事由我而起……

显示全部楼层 · 发表于 2008-7-11 21:50:17

所以我关这贴了……

显示全部楼层 · 发表于 2008-7-11 21:51:11

另外，一位斑竹而已，不是员工，爱好者啦……

回复 10楼 geekzhang 的帖子