看看这是什么？

显示全部楼层 · 发表于 2009-2-13 20:02:12

丢上生成物

显示全部楼层 · 发表于 2009-2-13 20:03:37

呀比我快

欺负我前面再看其他贴

显示全部楼层 · 发表于 2009-2-13 20:04:48

乃还需速度

显示全部楼层 · 发表于 2009-2-13 20:05:22

我发3楼了

前排的优势

显示全部楼层 · 发表于 2009-2-13 20:08:18

对乃的行为表示BS

显示全部楼层 · 发表于 2009-2-13 20:08:35

生成物应该不止这两个，你们应该是用沙盘提取的吧

显示全部楼层 · 发表于 2009-2-13 20:08:42

这有什么好争的

生成物上报VB

显示全部楼层 · 发表于 2009-2-13 20:09:46

没有联网动作
只有自带的2个

[ 本帖最后由 lingbo110120 于 2009-2-13 20:10 编辑 ]

显示全部楼层 · 发表于 2009-2-13 20:10:44

同感....半天就这两个

显示全部楼层 · 发表于 2009-2-13 20:15:41

Ultra String Reference
Address Disassembly                            Text String
00401001 mov    eax, 00403000                   魂ytrfsa牵fdsrwa梦rwe萦rwe失wr地gsd厅地一在下gfd载dg睚一有投笔从gfsdgdfs戎失色地gdfsgsdfg枯无可厚wrrwe非地gsdfgsdf使用手册仍失色失铁
0040101B push 00403088                         sys
00401174 push 0040308C                         .sys
004012B3 push 00403094                         del
0040142F push 004030AC                         \kernel32.dll
0040144A push 00403098                         createfilemappinga
00401472 push ebp                            (initial cpu selection)
004014B3 push 004031F0                         test.exe
004014F4 push 004031E8                         kav7
0040150A push 004031E0                         kav7
0040150F push 004031BC                         software\kasperskylab\setupfolders
0040152A push 004031B4                         name
0040152F push 004031A0                         software\rising\rav
00401593 push 00403188                         \drivers\systemd.sys
004015A6 mov    esi, 00403180                   aaaa
004015EF push 00403174                         \\.\jksss
00401660 push 004031F0                         test.exe
004016B4 push 00403164                         dnfupdate.exe
004016F7 push 00403154                         qrqwerwqer.dll
0040172D mov    esi, 00403148                   dnfqwerty
00401795 push 00403140                         hookon
004017A7 push 00403138                         hookoff
0040181E push 00403130                         path
00401823 push 004030F0                         software\microsoft\windows\currentversion\uninstall\tencent\dnf
00401869 push 004030E8                         \start
004018A6 push 004030DC                         \lpk.dll
004018F5 push 004030DC                         \lpk.dll
00401928 push 004030CC                         \dnftext.dll
0040195F push 004030BC                         \dnfupdate.exe
00401A0A push 00403164                         dnfupdate.exe
00408076 push 0040D500                         hd
004080B7 push 0040DD8C                         产手遥地城本原仍的要夺枯推脱换人枯地腺体铁地匠仍的你推脱推脱我
00409E98 push 00403010                         梦rwe萦rwe失wr地gsd厅地一在下gfd载dg睚一有投笔从gfsdgdfs戎失色地gdfsgsdfg枯无可厚wrrwe非地gsdfgsdf使用手册仍失色失铁
0040A04F push 00403014                         e萦rwe失wr地gsd厅地一在下gfd载dg睚一有投笔从gfsdgdfs戎失色地gdfsgsdfg枯无可厚wrrwe非地gsdfgsdf使用手册仍失色失铁
0040A158 push 004030A4                         ppinga
0040A1EE push 004030A4                         ppinga
0040A211 push 004030B4                         2.dll
0040A273 push 004030A4                         ppinga
0040A291 push 004030C4                         te.exe
0040A323 push 004030A4                         ppinga
0040A341 push 004030D4                         .dll
0040A440 push 00403000                         魂ytrfsa牵fdsrwa梦rwe萦rwe失wr地gsd厅地一在下gfd载dg睚一有投笔从gfsdgdfs戎失色地gdfsgsdfg枯无可厚wrrwe非地gsdfgsdf使用手册仍失色失铁
0040A4EA push 00403170                         e
0040A500 push 00403168                         pdate.exe
0040A575 push 00403160                         ll
0040A57A push 00403120                         all\tencent\dnf
0040A5F0 push 00403110                         ntversion\uninstall\tencent\dnf
0040A646 push 00403104                         indows\currentversion\uninstall\tencent\dnf
0040A681 push 004030F0                         software\microsoft\windows\currentversion\uninstall\tencent\dnf
0040A6B2 push 004030E0                         .dll
0040CB06 push 0040D500                         hd
0040CB47 push 0040DD8C                         产手遥地城本原仍的要夺枯推脱换人枯地腺体铁地匠仍的你推脱推脱我

[病毒样本] 看看这是什么？

本帖子中包含更多资源

回复 10楼 935623508 的帖子

回复 12楼 lingbo110120 的帖子

回复 13楼 935623508 的帖子

回复 14楼 lingbo110120 的帖子

回复 14楼 lingbo110120 的帖子

回复 16楼 EQ2 的帖子

回复 18楼 lingbo110120 的帖子

浏览过的版块