syfwxmh 来又一强毒过卡巴4D防御

显示全部楼层 · 发表于 2009-4-11 23:22:19

吓我一跳，我以为是我，我找不到那个windows：svchosv.com于是就去inlinehook了，吓死我了

显示全部楼层 · 发表于 2009-4-11 23:22:32

你说的是这个？我这里什么也没生成（SB里）

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5C866437-FC0B-FAE8-6D9C-920BD098F52B}]
"StubPath"="C:\\WINDOWS\\svchosv.com"

[ 本帖最后由 tanlimo 于 2009-4-11 23:23 编辑 ]

显示全部楼层 · 发表于 2009-4-11 23:23:34

原帖由 浅蓝深蓝 于 2009-4-11 23:22 发表
吓我一跳，我以为是我，我找不到那个windows：svchosv.com于是就去inlinehook了，吓死我了

因为写进了交换数据流。。不用专用工具是找不到的

显示全部楼层 · 发表于 2009-4-11 23:24:09

没权限下样本

没样本，没真相。。。

显示全部楼层 · 发表于 2009-4-11 23:24:51

原帖由 ximo 于 2009-4-11 23:24 发表
没权限下样本
没样本，没真相。。。

可怜的娃。。你要拿什么杀软测试。。我给你

显示全部楼层 · 发表于 2009-4-11 23:25:08

EnumADS...

显示全部楼层 · 发表于 2009-4-11 23:25:40

原帖由 cici584522 于 2009-4-11 23:23 发表

因为写进了交换数据流。。不用专用工具是找不到的

FAT32下无效..

显示全部楼层 · 发表于 2009-4-11 23:26:09

可不是什么好玩的病毒哦··

显示全部楼层 · 发表于 2009-4-11 23:26:21

原帖由 aarwwefdds 于 2009-4-11 23:25 发表

FAT32下无效..

恩。FAT32就直接释放到系统根目录下了

显示全部楼层 · 发表于 2009-4-11 23:26:25

原帖由 syfwxmh 于 2009-4-11 23:17 发表
可以不用OD的~~还有很多比OD好的工具~

ring3下动态调试的工具还有什么？愿闻其详。

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御

回复 112楼 aarwwefdds 的帖子

回复 123楼 cici584522 的帖子

回复 124楼 ximo 的帖子

[病毒样本] syfwxmh 来 又一强毒过卡巴4D防御

回复 112楼 aarwwefdds 的帖子

回复 123楼 cici584522 的帖子

回复 124楼 ximo 的帖子

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御