发现了一个很XE的木马红伞杀不干净~

显示全部楼层 · 发表于 2009-7-20 19:29:48

试试这个

显示全部楼层 · 发表于 2009-7-20 19:51:56

都不知道在虚拟机下测试,干嘛还学别人.

显示全部楼层 · 发表于 2009-7-20 19:55:14

我想试一试实机下小红伞会不会比虚拟机更强就试了微点就一直转啊转根本不报

显示全部楼层 · 发表于 2009-7-20 20:04:22

红伞在中毒的机器上装是经常这样，一个毒反复报，不能一次解决

显示全部楼层 · 发表于 2009-7-20 20:15:13

11楼的样本红伞和微软的MSE都不报。。

显示全部楼层 · 发表于 2009-7-20 20:21:16

11楼不是样本是给楼主的粉碎工具
楼主说错了，其实它下载到本地是不会自己发作的，而且也无需再解压了，楼主是关了红伞再下载然后就直接运行了！
这个病毒是找准了微点的死穴——Bat！运行CMD微点即可完全被绕过，然后加载驱动好像在C:\driver.sys然后在system32下生成一个system.dll，还改了注册表，出站联网。
驱动级的木马当然是很厉害了，只是楼主宣扬得太过活灵活现，其实没那么恐怖。

[ 本帖最后由 saga3721 于 2009-7-20 20:22 编辑 ]

显示全部楼层 · 发表于 2009-7-20 21:32:58

居然在实机上试毒，楼主勇气可嘉

显示全部楼层 · 发表于 2009-7-20 21:34:54

虚拟机啊 ,,,不会玩````

显示全部楼层 · 发表于 2009-7-20 21:39:03

我也没有虚拟机，也是这样实验的，不过还好啦！

显示全部楼层 · 发表于 2009-7-20 21:40:42

原帖由 saga3721 于 2009-7-20 20:21 发表
11楼不是样本是给楼主的粉碎工具
楼主说错了，其实它下载到本地是不会自己发作的，而且也无需再解压了，楼主是关了红伞再下载然后就直接运行了！
这个病毒是找准了微点的死穴——Bat！运行CMD微点即可完全被绕过， ...

分析的好透彻，谢谢啦，看来下次要小心了！

[讨论] 发现了一个很XE的木马红伞杀不干净~

本帖子中包含更多资源

浏览过的版块

[讨论] 发现了一个很XE的木马 红伞杀不干净~

本帖子中包含更多资源

浏览过的版块

[讨论] 发现了一个很XE的木马红伞杀不干净~