《未解之迷》程序高手帮忙分析一下这个穿还原的毒。

显示全部楼层 · 发表于 2009-5-30 14:24:28

看到这里办病毒分析比赛，顺道解决一下我的问题吧。

以前有人发的一个毒，放过低层写磁盘后，其它全部阻止，结果重启电脑后，运行所有的程序都会运行debug

比如运行qq.exe，qq.exe会运行debug之后再继续正常运行下去。

高手来分析一下系统什么地方被改，才会做成这样的结果，我太菜，无法知悉。

这是很久前的毒了，就不需要用杀毒软件来扫描了。

[ 本帖最后由 yjwfdc 于 2009-5-30 15:46 编辑 ]

显示全部楼层 · 发表于 2009-5-30 14:31:17

下载看看~~~

显示全部楼层 · 发表于 2009-5-30 14:54:07

好像我遇到过，是改了文件造成的的？？？？
没工具无法分析

显示全部楼层 · 发表于 2009-5-30 15:27:08

学习中

显示全部楼层 · 发表于 2009-5-30 15:39:42

发现病毒: Trojan.Downloader.JKIZ (Engine A)
文件: setup[1].rar
目录: C:\Documents and Settings\Try\Local Settings\Temporary Internet Files\Content.IE5\XM8CD5CY
进程: 360SE.exe

显示全部楼层 · 发表于 2009-5-30 15:44:06

NIS2009杀之！！！

显示全部楼层 · 发表于 2009-5-30 16:27:40

不做扫描党..

没有HIPS,分析不了

[ 本帖最后由 llj4862 于 2009-5-30 16:30 编辑 ]

显示全部楼层 · 发表于 2009-5-30 16:32:29

楼上两位没看清原文。。。

显示全部楼层 · 发表于 2009-5-30 16:44:03

在线沙盘分析报告
http://camas.comodo.com/cgi-bin/ ... 8307f8d7523cb4f3df4

显示全部楼层 · 发表于 2009-5-30 21:07:08

McAfee kill

[病毒样本] 《未解之迷》程序高手帮忙分析一下这个穿还原的毒。

本帖子中包含更多资源