2008-07-25 Swizzors 其中一个成员，一个有趣的现象

显示全部楼层 · 发表于 2008-7-26 15:38:53

现在后缀名是.exe1
试着把后缀改成.exe
然后做任何一个动作（后退啦，剪切或复制啦……）
看看效果如何？？

显示全部楼层 · 发表于 2008-7-26 15:41:23

费尔 Trojan.Cap872314.muye

显示全部楼层 · 发表于 2008-7-26 15:59:03

The file 'uninstall(5).exe1' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2008-7-26 16:08:52

Explorer.exe被NtSuspendThread挂起

直接按“忽略”

因为沙盘外使用NtResumeProcess无法恢复进程，估计是注入了Explorer.exe，所以才会像帖子里说的有各种奇怪的现象，

而我的explorer.exe可能和那个不大一样，所以导致注入的代码陷入死循环，explorer.exe就被挂起了

输入了东西之后它要重新启动我的explorer

by:gankeyu

[ 本帖最后由 spicalhook 于 2008-7-26 16:11 编辑 ]

显示全部楼层 · 发表于 2008-7-26 16:08:55

对象: uninstall(5).exe1
路径: F:\virus\vir
Status: 已发现病毒
病毒: Trojan.Swizzor.1 (BD 引擎)

显示全部楼层 · 发表于 2008-7-26 16:09:55

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\uninstall(5) 上的扫描。
================
================
扫描文件数： 1
本次扫描没有发现威胁。
实际文件数： 1
扫描时间： 0-00-00 00:00:00:0516
威胁比率： 0%

显示全部楼层 · 发表于 2008-7-26 16:30:57

只装了kis8...不敢这么玩...不过KIS8成功的MISS了

显示全部楼层 · 发表于 2008-7-26 16:34:36

原帖由 spicalhook 于 2008-7-26 16:08 发表
Explorer.exe被NtSuspendThread挂起

直接按“忽略”

因为沙盘外使用NtResumeProcess无法恢复进程，估计是注入了Explorer.exe，所以才会像帖子里说的有各种奇怪的现象，

而我的explorer.exe可能和那个不大一 ...

马撒卡是可雨的马甲

显示全部楼层 · 发表于 2008-7-26 16:38:44

死機??

显示全部楼层 · 发表于 2008-7-26 16:41:57

我是可雨的化身

[病毒样本] 2008-07-25 Swizzors 其中一个成员，一个有趣的现象

本帖子中包含更多资源

回复 1楼 sbbdms 的帖子

回复 8楼挪威的冬天的帖子

[病毒样本] 2008-07-25 Swizzors 其中一个成员，一个有趣的现象

本帖子中包含更多资源

回复 1楼 sbbdms 的帖子

回复 8楼 挪威的冬天 的帖子

回复 8楼挪威的冬天的帖子