一个破坏SSM的木马下载器

显示全部楼层 · 发表于 2007-1-23 15:26:37

注：
1、这个木马下载器比较“肉”。观察时要有足够的耐心等待。
2、瑞星最新版已经能杀它下载的木马中的一个————lxjy.exe。想观察全部，须事先关闭瑞星的监控。
3、它要访问网络时，请予以放行。否则，你看不到最终结果。
4、diva.exe开始运行时，试图关闭“影子系统”的服务；感染过程全部完成后，SSM不能加载运行。感染完成后，系统运行速度慢如蜗牛。我是卸载、重装SSM后才解决的。破坏SSM的具体机制————没搞清楚。
5、解压密码：123

显示全部楼层 · 发表于 2007-1-23 15:41:08

拿去玩了~~

显示全部楼层 · 发表于 2007-1-23 15:42:04

小红伞
diva.exe
[DETECTION] Is the Trojan horse TR/Dldr.Harning.AB

显示全部楼层 · 发表于 2007-1-23 15:42:40

．．．．寒

显示全部楼层 · 发表于 2007-1-23 15:52:54

kis杀！

显示全部楼层 · 发表于 2007-1-23 19:21:53

痛苦啊，瑞星免杀，分析结果，vb木马

显示全部楼层 · 发表于 2007-1-23 20:44:33

怎么连影子系统和SSM都一起受攻击?我没装SSM和影子了,只看到它下载了两个已知木马,一个未知马>>>

[ 本帖最后由野马于 2007-1-23 20:45 编辑 ]

显示全部楼层 · 发表于 2007-1-23 21:31:12

在NOD的监控下挂了

显示全部楼层 · 发表于 2007-1-23 22:11:37

F-secure成功识别！！！

显示全部楼层 · 发表于 2007-1-23 22:33:16

KIS已删除: 木马程序 Trojan-Downloader.Win32.Small.edb 文件: D:\Downloads\diva.rar\diva.exe/FSG

[病毒样本] 一个破坏SSM的木马下载器

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源