粗看名字像回收站的木马（该样本上传于2007.01.09）

显示全部楼层 · 发表于 2007-1-10 04:21:24

你是用的ResHacker吗？

显示全部楼层 · 发表于 2007-1-10 11:55:38

今天卡巴已经可查了。

显示全部楼层 · 发表于 2007-1-10 13:37:47

NOD挂了

显示全部楼层 · 发表于 2007-1-10 16:43:10

文件: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RECYCLED.EXE
创建对象文件: C:\WINDOWS\SYSTEM32\URL.EXE
文件: C:\WINDOWS\SYSTEM32\URL.EXE写入其他进程的内存中
C:\WINDOWS\EXPLORER.EXE 插入到explorer
用冰刃没有发现插入

显示全部楼层 · 发表于 2007-1-10 18:24:12

我用的办法有点麻烦，反汇编后提取他的资源包
ResHacker是不错的选择。

显示全部楼层 · 发表于 2007-1-11 12:09:59

Kaspersky Internet Security 6.0
The requested URL http://uni.kpfans.com/bbs/attachment.php?aid=22045 is infected with Worm.Win32.Bomzh.b virus

显示全部楼层 · 发表于 2007-1-11 12:52:19

F-secure6.03报Worm.Win32.Bomzh.b (virus)

显示全部楼层 · 发表于 2007-1-12 10:53:41

红伞报了

[病毒样本] 粗看名字像回收站的木马（该样本上传于2007.01.09）

回复 #5 ALEXBLAIR 的帖子

本帖子中包含更多资源

回复 #11 jzhhh 的帖子

本帖子中包含更多资源