唉，确认SD 275被穿透，有样本。

sxbxyh

看来，SD又要更新了

keiz

我265  fat32

运行a220.exe前忘了关网路  运行后才想到关  结果关闭时当场死机

reset重启没事  有啦 有系统自动修复跑出来啦

这一次不开网路 运行a220.exe  结果还是当机

没办法只好又reset重启  系统自动修复又跑出来了

不过启动依然没事

如果真要说还有一个忘了说 我xp sp1
因为我只有sp1光盘  懒的升有的没的
所以你们说我有没有被a220.exe穿透咧 我也不知道

fufuji97

我回来了，三十四个木马全玩了一遍，加载了三十四个驱动（其中一个替换系统驱动）和三十四个dll文件夹，以及一个exe文件和一个ini文件，影子2008重启后安然无恙，没发现改写userinit.exe的现象发生

fufuji97

我只玩了宋版的前三个样本，这三个其实目的就是下载那三十四个木马，玩一个和玩三个都一样，

木头提供的样本也玩了，没发现穿透

李德龙

woods12345可不可以分享你的host？2w个？羡慕啊

fufuji97

奇怪，为什么偶的userinit.exe没事？是不是哪里测试得不对，我是啥也没拦啊

fufuji97

[file]       
open=y
url1=http://61.164.118.208/new/new1.exe
url2=http://61.164.118.208/new/new2.exe
url3=http://61.164.118.208/new/new3.exe
url4=http://61.164.118.208/new/new4.exe
url5=http://61.164.118.208/new/new5.exe
url6=http://61.164.118.208/new/new6.exe
url7=http://61.164.118.208/new/new7.exe
url8=http://61.164.118.209/new/new8.exe
url9=http://61.164.118.209/new/new9.exe
url10=http://61.164.118.209/new/new10.exe
url11=http://61.164.118.209/new/new11.exe
url12=http://61.164.118.209/new/new12.exe
url13=http://61.164.118.209/new/new13.exe
url14=http://61.164.118.209/new/new14.exe
url15=http://61.164.118.209/new/new15.exe
url16=http://59.34.216.225/new/new16.exe
url17=http://59.34.216.225/new/new17.exe
url18=http://59.34.216.225/new/new18.exe
url19=http://59.34.216.225/new/new19.exe
url20=http://59.34.216.225/new/new20.exe
url21=http://59.34.216.225/new/new21.exe
url22=http://59.34.216.225/new/new22.exe
url23=http://59.34.216.225/new/new23.exe
url24=http://59.34.216.225/new/new24.exe
url25=http://59.34.216.225/new/new25.exe
url26=http://59.34.216.225/new/new26.exe
url27=http://59.34.216.225/new/new27.exe
url28=http://59.34.216.225/new/new28.exe
url29=http://59.34.216.225/new/new29.exe
url30=http://59.34.216.225/new/new30.exe
url31=http://59.34.216.139/new/new31.exe
url32=http://59.34.216.139/new/new32.exe
url33=http://59.34.216.139/new/new33.exe
url34=http://59.34.216.139/new/new34.exe
url35=
count=35

木马下载器病毒链接

[ 本帖最后由 fufuji97 于 2008-11-5 15:19 编辑 ]

lomo

学习一下
非常感谢大家测试

谢谢了，学习不止。

ssyknuwyg

不会又是FAT自然免疫的吧，看FAT的好像都没事