两次内存断点+几次ESP后脱一个未知壳

显示全部楼层 · 发表于 2009-3-29 01:43:12

汗一个

显示全部楼层 · 发表于 2009-3-29 01:49:55

2009-3-29 1:49:52 已删除: Trojan-Spy.Win32.Agent.ajnw C:\Documents and Settings\Administrator\桌面\新建文件夹\Desktop\setup.exe

显示全部楼层 · 发表于 2009-3-29 06:02:00

TR/Crypt.ZPACK.Gen

显示全部楼层 · 发表于 2009-3-29 09:18:34

卡巴检测到：木马程序 Trojan-Spy.Win32.Agent.ajnw URL: http://bbs.kafan.cn/attachment.p ... 238289443/setup.exe

显示全部楼层 · 发表于 2009-3-29 09:33:18

All to VB

显示全部楼层 · 发表于 2009-3-29 09:43:28

bp GetVersion Alt+f9 这样也给碰上了

显示全部楼层 · 发表于 2009-3-29 09:46:32

收藏一下样本

显示全部楼层 · 发表于 2009-3-29 09:50:41

原帖由 qianwenxiang 于 2009-3-29 09:43 发表
bp GetVersion Alt+f9 这样也给碰上了

试了下，的确可以

显示全部楼层 · 发表于 2009-3-29 10:33:06

haah !

显示全部楼层 · 发表于 2009-3-29 12:10:43

ALL TO DW

[病毒样本] 两次内存断点+几次ESP后脱一个未知壳