查看: 3392|回复: 4
收起左侧

[病毒样本] 直播8插件

[复制链接]
asinasina
发表于 2009-9-9 21:42:52 | 显示全部楼层 |阅读模式
pplive的.....真TM无语...好好的搞个官方的不行吗?
非要来个二次加工,修改主页,有什么好玩的
看中国队比赛窝火,还来个这,更窝火

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
尤金卡巴斯基
发表于 2009-9-9 21:53:20 | 显示全部楼层
2009/9/9 21:52:50        已删除        木马程序 Trojan-Dropper.Win32.Flystud.yv        G:\Temp\Virus\ppl\ppl.exe//script.fly
hddu
发表于 2009-9-9 22:10:15 | 显示全部楼层
2009-09-09 22:09:10    创建文件      操作:阻止
进程路径:E:\ppl[1]\ppl.exe
文件路径:C:\WINDOWS\ddl.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.exe


2009-09-09 22:09:10    修改注册表内容      操作:阻止并结束进程
进程路径:E:\ppl[1]\ppl.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.188hi.com
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main
asinasina
 楼主| 发表于 2009-9-9 22:15:04 | 显示全部楼层

回复 3楼 hddu 的帖子

这个应该就是无害的那个了...
也就是官方的,还有数字签名

[ 本帖最后由 asinasina 于 2009-9-9 22:21 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hddu
发表于 2009-9-9 22:43:03 | 显示全部楼层

回复 4楼 asinasina 的帖子

没问题,不知其它人如何?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 11:35 , Processed in 0.079880 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表