刚才测试了一个VIDEO.EXE系列的病毒.请教一个问题!!!!!!!!!!!

显示全部楼层 · 发表于 2008-12-3 09:16:23

病毒会修改注册表

yq9ZFK1vVr/odAJVKaNeUwD5QHmVU7y4mg4MI/BXU5u/nC0DYgAYeVkBOi
NLZeI2b7wDQ5WI7Y/tVjPBrdLQuU0=

想问一下这一段16进制代码是什么意思?

显示全部楼层 · 发表于 2008-12-3 09:17:19

下面是整个病毒的所有动作全记录

创建C:\DOCUMENTS AND SETTINGS\FWAS\LOCAL SETTINGS\HISTORY\HISTORY.IE5\INDEX.DAT
C:\DOCUMENTS AND SETTINGS\FWAS\COOKIES\INDEX.DAT
释放C:\DOCUME~1\FWAS\LOCALS~1\TEMP\~TMPA.EXE

video.exe 试图启动(PID:452)C:\DOCUME~1\FWAS\LOCALS~1\TEMP\~TMPA.EXE

注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MOZILLA\MSFOX\STR9
修改:由zbZdFr5/CbjyPkNQIrNNQAuuDXWXEvOyhwYIMvYIWoHwgiUTaU8JbxpO
修改为yq9ZFK1vVr/odAJVKaNeUwD5QHmVU7y4mg4MI/BXU5u/nC0DYgAYeVkBOi
NLZeI2b7wDQ5WI7Y/tVjPBrdLQuU0=

注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MOZILLA\MSFOX\STR0
修改
注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MOZILLA\MSFOX\INT2
修改
注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MOZILLA\MSFOX\INT3
修改
注册表项：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\MSFOX
修改

本人对16进制搞不明白，想问问这个16进制的代码是什么意思

显示全部楼层 · 发表于 2008-12-3 18:26:06

BASE64

显示全部楼层 · 发表于 2008-12-3 19:16:12

请版主说详细点
这一段代码是木马的下载地址吗?

显示全部楼层 · 发表于 2008-12-3 19:39:56

目测是Base64加密的数据可能是病毒的配置信息

[可疑文件] 刚才测试了一个VIDEO.EXE系列的病毒.请教一个问题!!!!!!!!!!!

浏览过的版块