波波病毒样本更新专贴（第17次更新！The end!）

显示全部楼层 · 发表于 2008-11-15 10:54:09

此波非彼波

显示全部楼层 · 发表于 2008-11-15 18:49:49

对大家说声对不起哈，最新的样本已经没有SSDT HOOK和加载驱动了，估计这可能就是他免杀成功的一个原因...

最新的样本是插入到explorer.exe里，启动计划任务自保，相对来说已经不那么流氓了...

显示全部楼层 · 发表于 2008-11-15 19:02:58

spy就是spy 摘不掉他那老面子

显示全部楼层 · 发表于 2008-11-17 21:17:03

MD5: 3F5DF55F8A0C262AC77F80E2631078BD

显示全部楼层 · 发表于 2008-11-17 21:25:37

喜欢高质量的东西！

显示全部楼层 · 发表于 2008-11-17 21:58:42

11.17.2008 21:52:55，模块 C:\Users\IBM\Desktop\BO1032.exe，企图创建新的文件 C:\Windows\Tasks\MsUpdateTask.job (文件 )

11.17.2008 21:56:05，模块 C:\Windows\System32\Rundll32.exe，企图用模块 C:\Windows\winse937d.dll 创建全局窗口勾子 (Hook)

显示全部楼层 · 发表于 2008-11-17 22:06:00

过了NIS2009.。。过了红伞。。可惜最后还是在TF面前停住了~~~

显示全部楼层 · 发表于 2008-11-17 22:19:07

能过微点吗？

显示全部楼层 · 发表于 2008-11-18 17:02:34

原帖由 walkman660 于 2008-11-17 22:06 发表
过了NIS2009.。。过了红伞。。可惜最后还是在TF面前停住了~~~

你是三个软件一起安装吗？

显示全部楼层 · 发表于 2008-11-18 17:12:14

多装几个防范防范……

[病毒样本] 波波病毒样本更新专贴（第17次更新！The end!）

回复 18楼 lingbo110120 的帖子

回复 22楼 aarwwefdds 的帖子

本帖子中包含更多资源

本帖子中包含更多资源