楼主: 绅博周幸
收起左侧

[病毒样本] 一个毒,过伞

[复制链接]
绅博周幸
 楼主| 发表于 2007-2-8 16:54:47 | 显示全部楼层
病毒行为:常驻内存,在c:/windows文件夹下生成同名文件,感染注册表文件,生成又一病毒文件(具体名字忘记了),红伞扫不到,蜘蛛杀掉
绅博周幸
 楼主| 发表于 2007-2-8 16:55:14 | 显示全部楼层
貌似这个毒旨在干扰系统正常运作,脱漫系统速度
绅博周幸
 楼主| 发表于 2007-2-8 16:56:25 | 显示全部楼层
10楼的错了,你要构选红伞自我保护,我运行后就没事,或者难道是P版自我保护功能比较强
yzt1004
发表于 2007-2-8 16:59:01 | 显示全部楼层

回复 #12 绅博周幸 的帖子

想象大胆。。不过现在的病毒还有不偷点什么密码之类的?
allenhippo
发表于 2007-2-8 17:01:55 | 显示全部楼层

回复 #14 yzt1004 的帖子

蠕虫阿,就是慢死你,偷东西的就是木马了

另,C版貌似没有什么什么自我保护
绅博周幸
 楼主| 发表于 2007-2-8 17:02:49 | 显示全部楼层
这个毒叫做Trojan-Dropper.Win32.Agent系列,看命名法,Dropper是植入类木马,这类木马通常就是干扰系统正常运作,辅助其他木马危害系统。14楼说的盗号木马指的是PSW类型的,还有一种常见的就是下载者Downloader, 相比较来说PSW和下载者目前比较流行,但是如果配合植入型木马干扰系统的话也是不错的选择
绅博周幸
 楼主| 发表于 2007-2-8 17:04:06 | 显示全部楼层
15楼的快看红伞区教程,红伞明明有自我保护选项的,是你没注意罢了
鱼是一只我
发表于 2007-2-8 17:06:23 | 显示全部楼层
驱逐舰报毒~
野马
发表于 2007-2-8 17:13:53 | 显示全部楼层
微点杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
chow2006
发表于 2007-2-8 17:28:39 | 显示全部楼层
点击运行费尔同时弹出两窗口

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-23 14:04 , Processed in 0.089577 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表