load.exe

显示全部楼层 · 发表于 2009-6-26 20:05:23

质量还行
扫描了一下，只有四个报。

显示全部楼层 · 发表于 2009-6-26 20:07:09

zl

[ 本帖最后由 llzy3575 于 2009-6-26 20:13 编辑 ]

显示全部楼层 · 发表于 2009-6-26 20:07:19

看起来是个网马

to avira

显示全部楼层 · 发表于 2009-6-26 20:15:49

把自身拷贝到C:\Documents and Settings\Administrator
然后添加该文件的自动启动
做完这些变调用CMD删除那个“桌面”的病毒
看起来没什么，实际上重启后真正的好戏就会上演
………………

显示全部楼层 · 发表于 2009-6-26 20:17:26

呵呵要不要放行重启看看

显示全部楼层 · 发表于 2009-6-26 20:21:12

一路允许

显示全部楼层 · 发表于 2009-6-26 20:22:03

实在是诡异
汗~~~~~~~~

显示全部楼层 · 发表于 2009-6-26 20:23:49

运行后启动另一个自身
变成两个病毒进程
然后结束原来的进程
顺便检查下run键值
然后继续启动另一个进程
~~~~~~~~~~~~~~~~~~
不断重复

显示全部楼层 · 发表于 2009-6-26 22:19:27

to McAfee

显示全部楼层 · 发表于 2009-6-26 22:27:55

卡7也认识这套路
先注入explorer

[ 本帖最后由 saga3721 于 2009-6-26 22:29 编辑 ]

[病毒样本] load.exe