查看: 3983|回复: 27
收起左侧

[病毒样本] 后门过ess

[复制链接]
z2665
发表于 2008-10-19 09:48:21 | 显示全部楼层 |阅读模式
又来了个后门。过ESS。

[ 本帖最后由 z2665 于 2008-10-19 09:57 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
taoyuan237
发表于 2008-10-19 09:58:33 | 显示全部楼层
下不了啊
麻烦不要搞权限好不好
skoonya
头像被屏蔽
发表于 2008-10-19 09:58:37 | 显示全部楼层
卡巴过,红伞报,EQ阻止

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hj5abc
发表于 2008-10-19 10:00:57 | 显示全部楼层
gen掉.

Begin scan in 'G:\321'
G:\321\321.exe
    [0] Archive type: RSRC
    --> Object
    [DETECTION] Contains a recognition pattern of the (harmful) BDS/Backdoor.Gen back-door program
    [WARNING]   The file was ignored!
sxmiaozhu
发表于 2008-10-19 10:01:44 | 显示全部楼层
麻烦不要搞权限好不好
醉一生爱妍
发表于 2008-10-19 10:03:46 | 显示全部楼层

这个用bd写的

0000F318   0040FF18      0   taskkill /im 360tray.exe /f
0000F33C   0040FF3C      0   AnAnti.Dll
0000F3B4   0040FFB4      0   MasterDNSE
0000F3C0   0040FFC0      0   SOFTWARE\QQ\QQNETPET
0000F3D8   0040FFD8      0   MasterPort
0000F3E4   0040FFE4      0   NetPetName
0000F3F0   0040FFF0      0   Srvname
0000F40C   0041000C      0   svchost.exe -k
0000F424   00410024      0   Ruser
0000F434   00410034      0   cmd.exe /c ping localhost -n 1 && del "
0000F850   00411250      0   advapi32.dll
Palkia
发表于 2008-10-19 10:05:16 | 显示全部楼层
金山 0
z2665
 楼主| 发表于 2008-10-19 10:06:28 | 显示全部楼层
搞权限是对付那些只下不回的
syfwxmh
发表于 2008-10-19 11:04:44 | 显示全部楼层
kaspersky kill
萧夕改
发表于 2008-10-19 11:08:59 | 显示全部楼层

评分

参与人数 1经验 -1 收起 理由
qianwenxiang -1 抱歉,纯表情回复

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-16 10:54 , Processed in 0.136072 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表