据说是个毒

显示全部楼层 · 发表于 2009-3-27 11:42:55

据说是还是用VM加密的。。。还带花指令的
但本人知识有限。。大家有兴趣可以测试下

显示全部楼层 · 发表于 2009-3-27 13:13:35

2009-03-27 13:12:34 修改文件操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\SYSTEM.INI
触发规则:应用程序规则->01-禁止读取的文件->*.*->*\System.ini

显示全部楼层 · 发表于 2009-3-27 15:30:06

to VB

显示全部楼层 · 发表于 2009-3-27 15:54:25

作者真有才，易语言的程序加了个VMP1.704。
不过，就算加的再多，易语言的程序也是裸的。
至于毒，我到是没发现什么可疑信息。

[ 本帖最后由 ximo 于 2009-3-27 15:57 编辑 ]

显示全部楼层 · 发表于 2009-3-27 19:49:21

是啊是vm加密的。。。这个是个盗号的东西来的

显示全部楼层 · 发表于 2009-3-27 20:03:26

原帖由 o心灵o 于 2009-3-27 19:49 发表
是啊是vm加密的。。。这个是个盗号的东西来的

貌似没发现有盗号信息啊。
哎。。。易语言IDA看着真费劲，看了半天，楞没看出什么东西出来。。。

显示全部楼层 · 发表于 2009-3-27 20:19:10

哈啊哈，易语言。。。

显示全部楼层 · 发表于 2009-3-27 21:43:29

卡巴斯基

Kill 0

没看到病毒啊

[病毒样本] 据说是个毒