Test Sample

显示全部楼层 · 发表于 2008-8-21 13:45:07

下载地址：http://download.systemdoctor.com ... Doctor2006Setup.exe

显示全部楼层 · 发表于 2008-8-21 13:53:09

往TEMP写入IS-DH45G.TMP\SHSTEMDOCTOR2006SETUP.TMP允许
然后运行SHSTEMDOCTOR2006SETUP.TMP，允许
访问DEVICE\MOUNTPOINTMANAGER,拦截
再次往TMP里新建新目录并写入SHSTEMDOCTOR2006SETUP.TMP，允许
再次运行SHSTEMDOCTOR2006SETUP.TMP，允许
新建TMP子目录-ISETUP写入-REGDLL.TMP，允许
-ISETUP写入写入-SHFOLDR.DLL，允许
TEMP下-IS-GL942.TMP目录下写入SDR.EXE，允许
SystemDoctor2006Setup.tmp运行SDR.EXE，允许

显示全部楼层 · 发表于 2008-8-21 13:59:50

SDR.EXE创建成C:\PROGRAMDATA\SYSTEM DOCTOR\DATA\CID，允许

显示全部楼层 · 发表于 2008-8-21 14:00:36

以下是修改注册表，全BLOCK

显示全部楼层 · 发表于 2008-8-21 14:02:31

一帖写完就可以了

显示全部楼层 · 发表于 2008-8-21 14:02:47

SystemDoctor2006Setup.tmp运行系统文件taskkilL.EXE

没有兴趣继续了，好像是一个安装程序，不是什么毒吧

显示全部楼层 · 发表于 2008-8-21 14:03:38

原帖由 ykz1991 于 2008-8-21 14:02 发表
一帖写完就可以了

抱歉，我是边运行边回帖，下次注意

显示全部楼层 · 发表于 2008-8-21 14:05:46

我来合并下帖子吧

显示全部楼层 · 发表于 2008-8-21 14:07:46

我看得晕了。

显示全部楼层 · 发表于 2008-8-21 14:08:43

合并到2楼了

[病毒样本] Test Sample

回复 16楼 qianwenxiang 的帖子

浏览过的版块