有空的玩玩这个

显示全部楼层 · 发表于 2009-1-9 18:55:07

还生成个压缩包，也上来。

显示全部楼层 · 发表于 2009-1-9 18:59:29

这样本好阴险。。。。。

显示全部楼层 · 发表于 2009-1-9 19:07:48

是啊，它完成下载和加载下载物后，就没用了。

病毒生效后，会使很多安全软件失效。　而且病毒对自身的保护是通过KBDclass.sys实现的，删除或者停止KBDclass.sys后，电脑的键盘失效了。好在鼠标还能动，呵呵。

显示全部楼层 · 发表于 2009-1-9 20:55:25

Microsoft ActiveX Debugger Configuration Application 正尝试使用自动化来控制其它应用程序。
仅当您知道该应用程序是安全时才选择“允许”。
ProgID: InternetExplorer.Application
CLSID: {0002DF01-0000-0000-C000-000000000046}
Apply to all
自定义规则

显示全部楼层 · 发表于 2009-1-9 22:41:28

原帖由 wcj20236 于 2009-1-9 18:55 发表
还生成个压缩包，也上来。
438430

438428

438429

2009/1/9 22:38:48 已清除木马程序 Backdoor.Win32.Hupigon.fmmx G:\Temp\Virus\生成物1.rar/生成物1\LASSI.EXE//Petite

其余的 To KL

[病毒样本] 有空的玩玩这个

本帖子中包含更多资源