居然中毒了

显示全部楼层 · 发表于 2009-1-22 11:40:09

浅蓝版主用什么工具分析的？

显示全部楼层 · 发表于 2009-1-22 11:45:11

Begin scan in 'C:\Users\LeiLei\Desktop\9129837.rar'
C:\Users\LeiLei\Desktop\9129837.rar
[0] Archive type: RAR
--> 9129837.exe
[DETECTION] Is the TR/PSW.Papras.HV Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2009-1-22 11:49:42

用注册表对比和ida
发现挂钩API是个巧合我刚开始用OD给跑飞了，然后我重新解压缩，发现解不出来，我就用rookitunhooker看了一下，一看上面写着HIDDEN FROM WINSOWS API

怕再飞就换IDA了

显示全部楼层 · 发表于 2009-1-22 12:22:31

浅蓝版主就是强啊学习了

显示全部楼层 · 发表于 2009-1-22 12:39:28

原帖由 潇湘剑雨 于 2009-1-21 17:20 发表
郁闷啊，此毒本事不小，还想注入系统进程。
干才只顾着截图，吧小心让病毒过去了，狂汗

这就说明这个病毒想注入系统进程?

[病毒样本] 居然中毒了

回复 20楼浅蓝深蓝的帖子

回复 21楼 wolfwalk888 的帖子

回复 23楼浅蓝深蓝的帖子

浏览过的版块

[病毒样本] 居然中毒了

回复 20楼 浅蓝深蓝 的帖子

回复 21楼 wolfwalk888 的帖子

回复 23楼 浅蓝深蓝 的帖子

浏览过的版块

回复 20楼浅蓝深蓝的帖子

回复 23楼浅蓝深蓝的帖子