其实这种马才是更新最快的

显示全部楼层 · 发表于 2008-10-12 16:59:41

原帖由 没注册 于 2008-10-12 16:55 发表
与http://bbs.kafan.cn/thread-346230-1-1.html是同一个病毒

马儿框架是一个，不同的盗号木马

显示全部楼层 · 发表于 2008-10-12 17:10:37

to kl

显示全部楼层 · 发表于 2008-10-12 17:19:05

原帖由 dragonyyy 于 2008-10-12 16:59 发表

马儿框架是一个，不同的盗号木马

生成物的MD5 除了DLL不同外SYS  DRV都是相同的

如果说是同一个病毒的不同免杀的话我会相信

上一个贴的

kdxywg的生成物

495271CA.dll                   MD5：A214E756084F1CF608B6A482078168DE
c551839.drv                   MD5：B44832A0BFE79FC6EF60A691C3216E25
c551839.sys                   MD5：B44832A0BFE79FC6EF60A691C3216E25

这个贴的

zxwg的生成物

8566F82E.dll                MD5：34C8C186A6D9435B2AE69341625B55F9
c551839.drv                MD5：B44832A0BFE79FC6EF60A691C3216E25
c551839.sys                MD5：B44832A0BFE79FC6EF60A691C3216E25

显示全部楼层 · 发表于 2008-10-12 17:22:33

假过的吧，过不了F-Secure的智能沙盘。

显示全部楼层 · 发表于 2008-10-12 17:22:46

原帖由 没注册 于 2008-10-12 17:19 发表

生成物的MD5 除了DLL不同外SYS DRV都是相同的

如果说是同一个病毒的不同免杀的话我会相信

上一个贴的

kdxywg的生成物

495271CA.dll MD5：A214E756084F1CF608B6A48 ...

那可能就是免杀dll了，也许这不是盗号木马，而是一个下载者

显示全部楼层 · 发表于 2008-10-12 17:41:41

又是空白..

显示全部楼层 · 发表于 2008-10-12 17:49:09

2008/10/12 17:47:09 Deleted: Trojan-GameThief.Win32.Magania.gen F:\zxwg.rar/zxwg.exe

显示全部楼层 · 发表于 2008-10-12 18:22:18

诺盟杀

显示全部楼层 · 发表于 2008-10-12 18:26:10

原帖由 gzg 于 2008-10-12 18:22 发表
诺盟杀

好像是报壳

显示全部楼层 · 发表于 2008-10-12 18:36:36

nis2009扫描miss，但运行阻止

[病毒样本] 其实这种马才是更新最快的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源