syfwxmh 来又一强毒过卡巴4D防御

显示全部楼层 · 发表于 2009-4-12 00:05:37

嘿，是这个。

显示全部楼层 · 发表于 2009-4-12 00:14:14

因为sbie在处理流方面有问题

显示全部楼层 · 发表于 2009-4-12 00:15:17

给出网络分析附件～～

显示全部楼层 · 发表于 2009-4-12 00:48:28

真火实机运行一下
修改内存大小
生成物为创建C:\WINDOWS:SVCHOSV.COM
注入到EXPLORER.EXE

显示全部楼层 · 发表于 2009-4-12 01:00:25

原帖由 vistahorn 于 2009-4-12 00:48 发表
真火实机运行一下
修改内存大小
生成物为创建C:\WINDOWS:SVCHOSV.COM
注入到EXPLORER.EXE

不是，是利用CreateRemoteThread远程注入到iexplorer.exe的。
两三年前的东西了，我还以为什么高科技。

还有，生成物不是什么新花样，是本身文件而已。

谁有兴趣可以人肉下这个：pizhuanyong.3322.org，哈哈

不过，这个远控很好很强大。体积小，功能却不少。

[ 本帖最后由 ximo 于 2009-4-12 01:03 编辑 ]

显示全部楼层 · 发表于 2009-4-12 01:05:45

膜拜ximo下...

我运行样本后，报错退出..

显示全部楼层 · 发表于 2009-4-12 01:16:32

我也来膜拜下。。。

没敢运行样本。。

显示全部楼层 · 发表于 2009-4-12 01:59:11

强帖留名~~下来玩玩

显示全部楼层 · 发表于 2009-4-12 02:20:57

大多数杀软都报了

显示全部楼层 · 发表于 2009-4-12 02:37:25

没找到任何生成物，难道就因为我用bb？

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御

回复 192楼 gankeyu 的帖子

本帖子中包含更多资源

回复 205楼 ximo 的帖子

[病毒样本] syfwxmh 来 又一强毒过卡巴4D防御

回复 192楼 gankeyu 的帖子

本帖子中包含更多资源

回复 205楼 ximo 的帖子

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御