资源管理器漏洞利用样本

xiaojinglf

资源管理器漏洞利用样本
这个exe特点；
不双击它，就看一眼。资源管理器就凝固。系统死锁，只能硬重启。
所以千万不要解压到桌面，将它解压到一个文件夹里面。

打开小红伞监控会拦截该文件，不会出现问题
用另外的文件管理器打开查看给文件属性等，也不会出现问题。比如winrar、tc等。只有资源管理器会出问题。
估计是利用资源管理器打开后，遍历exe文件属性时，遇到异常损坏的文件导致的。
希望有这方面经验的朋友来分享一下

附件解压密码：qing

woai_jolin

nosferatu

TR/Obfuscated.qqy

电影结束了

就是那个swizzor...~

小邪邪

看了它一眼，确实有凝固现象，不过也并不需要重启的

打开任务管理器，选择结束explorer.exe进程
然后进入文件-新建任务-重新运行一下explorer.exe即可解除

wusuobuzai

这个病毒貌似很强大啊~!

sbbdms

既然是Swizzor那我就不测了……
即使MISS上报了通常也不会加的……
不过LZ的这个现象MS我在一个月前就讲过了……

http://bbs.kafan.cn/thread-292781-1-1.html

就是这个啊，只能重启EXPLORER~~

IllusionWing

这应该上报到微软~

qianwenxiang

CRC/ 23126FED
重复，见7L。