IRCBOT 1个

显示全部楼层 · 发表于 2009-4-16 21:02:07

A2 with ik engine kill
BehaveLike!IK
报的跟BD一样但又不太一样，why？

显示全部楼层 · 发表于 2009-4-16 21:46:20

原帖由 J-F-F 于 2009-4-16 20:24 发表
dump了一个，不能运行。。。。。。
还是得请搂主大牛解释一下这个样本。

dump时机的问题，正常的是用UPX加壳的，标准的IRCBOT。。。

显示全部楼层 · 发表于 2009-4-16 22:44:00

DW
c28402c56ef39dc9b1837a99b1371f30_taskmam.rar\c28402c56ef39dc9b1837a99b1371f30_taskmam.exe;D:\Documents and Settings\Administrator\桌面\c28402c56ef39dc9b1837a99b1371f30_taskmam.rar;BackDoor.IRC.Sdbot.4775;;
c28402c56ef39dc9b1837a99b1371f30_taskmam.rar;D:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2009-4-16 23:05:51

过pctools

显示全部楼层 · 发表于 2009-4-16 23:18:38

没有日志？？？？？？？

进程也没有

显示全部楼层 · 发表于 2009-4-17 10:16:32

BehavesLike

显示全部楼层 · 发表于 2009-4-17 20:32:17

Win32/IRCBot.ANG 特洛伊木马

[病毒样本] IRCBOT 1个