一个很囧的样本分析实例之一个美丽的误会囧囧囧囧囧囧

显示全部楼层 · 发表于 2008-7-26 12:12:35

原帖由 lanvin 于 2008-7-26 12:09 发表

咋恢复？
俺也不知道，大概是用正常的文件替换吧[:26:]
鼠标被锁定了

...
是的...
直到TF跳出那个黄黄的筐筐来来才可以动

恢复我这只要重启下就行...

具体恢复不知道...

实机运行麻烦就来了...~

改了什么东西...

显示全部楼层 · 发表于 2008-7-26 12:17:58

原帖由 电影结束了 于 2008-7-26 12:12 发表

...
是的...
直到TF跳出那个黄黄的筐筐来来才可以动

恢复我这只要重启下就行...

具体恢复不知道...

实机运行麻烦就来了...~

改了什么东西...

这个样本
吃完饭我和丫一再研究研究

争取让厂商把乱报的名字修正过来

显示全部楼层 · 发表于 2008-7-26 12:44:52

原帖由 lanvin 于 2008-7-26 12:17 发表

这个样本
吃完饭我和丫一再研究研究
争取让厂商把乱报的名字修正过来

支持！！

显示全部楼层 · 发表于 2008-7-26 12:48:02

修复很简单就是比较繁琐，其实就是在几个键值下面加入了默认ico指向了生成的ico。。。。。。。看看局长的eq就清楚了。我再贴一下把，自己按照那个一个一个删除把，基本上都是新建的，系统本身是没这些项的。模式有几个键值是有的，一个是bat，一个是htm，还有是windowmetrics下的那个值貌似是32，最好是有两台机器自己对比下就知道了，呵呵。

[ 本帖最后由 tgzw1680 于 2008-7-26 05:49 编辑 ]

显示全部楼层 · 发表于 2008-7-26 12:50:40

费尔MISS

显示全部楼层 · 发表于 2008-7-26 12:58:06

楼上多久没升级病毒库了。。。。费尔N久就认识了

显示全部楼层 · 发表于 2008-7-26 16:17:39

"Trojan.Win32.KillAV.vm"

显示全部楼层 · 发表于 2008-7-26 16:25:54

在 C:\Documents and Settings\Administrator\桌面\test-21033.rar->test-21033.exe@ 中发现 Trojan/KillAV.ly 病毒, 已删除

显示全部楼层 · 发表于 2008-7-26 17:19:25

还好，俺的mcafee精简规则一剑封喉：能防得住

实机执行发现：目前一切正常

显示全部楼层 · 发表于 2008-7-26 17:21:38

这毒确实无聊。。。。

[病毒样本] 一个很囧的样本分析实例之一个美丽的误会囧囧囧囧囧囧

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 一个很囧的样本分析实例 之 一个美丽的误会 囧囧囧囧囧囧

本帖子中包含更多资源

评分

本帖子中包含更多资源

[病毒样本] 一个很囧的样本分析实例之一个美丽的误会囧囧囧囧囧囧