收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › 可能是传说的机器狗

12 / 2 页下一页

发新帖

查看: 2395|回复: 12

收起左侧

[病毒样本] 可能是传说的机器狗

my1986ss

发表于 2008-11-23 11:10:53 | 显示全部楼层 |阅读模式

可能是传说的机器狗

小心玩

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

qwer9909

发表于 2008-11-23 11:12:02 | 显示全部楼层

672 ms C:\Documents and Settings\Administrator\桌面\bak.rar : bak.exe Trojan W32/Packed_FSG.D ()

回复

醉一生爱妍

发表于 2008-11-23 11:15:27 | 显示全部楼层

猜算：文件名 bak.css 采用upx加壳驱动文件为ntapi.sys

回复

312612205

发表于 2008-11-23 11:16:19 | 显示全部楼层

小A~~

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

leonfg

发表于 2008-11-23 11:16:45 | 显示全部楼层

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

my1986ss

楼主| 发表于 2008-11-23 11:19:01 | 显示全部楼层

这个没做免杀

回复

xiaochi12

发表于 2008-11-23 11:29:32 | 显示全部楼层

机器狗？过时了

回复

西风萧雨

发表于 2008-11-23 13:18:59 | 显示全部楼层

微点拦截～～～

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

Sherry.ai

发表于 2008-11-23 13:44:48 | 显示全部楼层

好老的下载器~

回复

浅蓝深蓝

发表于 2008-11-23 18:13:31 | 显示全部楼层

创建文件
c:\00060523\000612BF(随机)
c:\del_exe.bat
c:\000615CC\398797(随机)
修改文件
c:\windows\system32\drivers\beep.sys
释放文件
c:\windows\system32\dllcache\beep.sys.new
并更名为
beep.sys.new
然后调用cmd删除自身和c:\del_exe.bat
联网下载
http://www.bookbooks.net/bll.txt

回复

12 / 2 页下一页

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-14 13:23 , Processed in 0.129454 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表