这个病毒比较特别

显示全部楼层 · 发表于 2008-10-25 20:34:28

一般只要不是纯粹的杀软
都能拦截的

MS
感觉
一般杀软拦不住

还有
我咋感觉编这个毒的人水平很一般呢

[:07:]
拦到1.dat就知道了

[ 本帖最后由笨猪于 2008-10-25 20:39 编辑 ]

显示全部楼层 · 发表于 2008-10-25 20:36:12

样本呢？

显示全部楼层 · 发表于 2008-10-25 20:39:31

刚太大
发不上来
现在发上来了

显示全部楼层 · 发表于 2008-10-25 21:01:59

看看瞧

显示全部楼层 · 发表于 2008-10-25 21:09:19

Sent to Avira

显示全部楼层 · 发表于 2008-10-25 21:12:28

不咋地

录像：

生成：

显示全部楼层 · 发表于 2008-10-25 21:13:16

显示全部楼层 · 发表于 2008-10-25 21:19:12

vbs脚本，创建bat删除gho文件

创建2个sethc.exe
该cmd为acmd
改sethc为asethc

调用acmd运行aseghc

删除自身

显示全部楼层 · 发表于 2008-10-25 21:23:23

关键是那个nod是做什么

“拦到1.dat就知道了”

是拦截1.bat还是1.dat

[ 本帖最后由 ahzsmzkf 于 2008-10-25 21:30 编辑 ]

显示全部楼层 · 发表于 2008-10-25 21:28:41

McAfee miss

[病毒样本] 这个病毒比较特别