灰鸽子的

显示全部楼层 · 发表于 2008-11-30 23:31:51

卡巴清空

显示全部楼层 · 发表于 2008-11-30 23:35:40

已上报红伞

显示全部楼层 · 发表于 2008-12-1 07:53:42

Virus or unwanted program 'TR/Agent.aoqe.5 [trojan]'
Virus or unwanted program 'TR/Thief.Wow.dax.2 [trojan]'
Virus or unwanted program 'TR/Thief.OnLineGames.tvez.1 [trojan]'
Virus or unwanted program 'TR/PSW.OnlineGames.ttds.6 [trojan]'
Viirus or unwanted program 'TR/PSW.OnlineGames.ttlp.10 [trojan]'
Virus or unwanted program 'TR/Agent.arkx.1 [trojan]'

显示全部楼层 · 发表于 2008-12-1 08:03:21

微点全无反应

显示全部楼层 · 发表于 2008-12-1 15:02:29

这里面全是病毒样本。有天龙八部盗号，QQFO盗号等等。三个导出函数，用来挂钩子，我没看见exe文件，不过如果我估计没错的话，应该是使用
RunDll32.exe HBXXX.dll将这些DLL先启动起来。
这些DLL里面的导出函数hook了一些消息。然后挨个注入进程列表。接着就是盗号啦。然后发送出去。

[ 本帖最后由 phikaa 于 2008-12-1 15:14 编辑 ]

显示全部楼层 · 发表于 2008-12-1 16:39:59

[病毒样本] 灰鸽子的

这里面全是病毒样本。

本帖子中包含更多资源

浏览过的版块