····一只卑鄙的毒（诚招以身试毒自愿者）

抓抓

以前我有试过（现在就不再试了），后来U大还帮我分析过。。。

今天轮到你们了，，快来尝尝吧。。。
注：这个毒不强不弱，可能比较卑鄙些，，多注意。。


具体连接地址：忘记了，
样本提供者：也忘记了。
样本下载：



严重提醒：
如果没有信心，请不要随便试毒。。
若要试毒，请务必在虚拟机里操作，，
如有任何损失，请自己承担责任。。

[ 本帖最后由 秘书 于 2009-2-16 12:40 编辑 ]

Hopesky

沙盘运行下

cqpreson

此毒会做什么？我通过动作看能不能防住。

抓抓

板凳板凳先占位^^^


15楼，第一个受害者出现，可能。

[ 本帖最后由 抓抓 于 2009-2-2 21:17 编辑 ]

ijackie

楼主此帖应该发在样本区

抓抓

原帖由 ijackie 于 2009-2-2 20:00 发表
楼主此帖应该发在样本区

在此区发这种贴效果更好，，至少能够激发大家对自己的防御系统的关注，，，
想知道自己的防御效果怎样么？，那就最好用病毒检测一下吧。。。

原帖由 cqpreson 于 2009-2-2 19:59 发表
此毒会做什么？我通过动作看能不能防住。

毒还会做什么呢，，无非也就是改写、植入、删除等等恶意行为。。。

也许能防得住，也许不能。。

[ 本帖最后由 抓抓 于 2009-2-2 20:17 编辑 ]

cqpreson

会写入哪些部位？删除注入哪些进程？既然卑鄙，可能防不住。

cgzn

你既然把毒放在这儿了，就应该说一下这个毒到底会产生什么样的后果，要注意哪些事项，还有D+该添加哪些设置等等。
你现在就笼统的说句，试毒者后果自负。
要知道人都是有好奇心的，大家看你这么一写，不少人肯定就有试的冲动。所以还是说清楚一点儿比较好!

saga3721

就是来自样本区吧
'TR/ATRAPS.Gen' [trojan]

KFfoxstep

Win32  Worm Delf  NCN
扫描的结果