鄙人找到的恶意程序，第二版，更新！质量好16%的杀软(6/37)报告发现病毒，国产全败

显示全部楼层 · 发表于 2010-1-10 17:32:53

本帖最后由绿太狼于 2010-1-10 18:26 编辑

该软件仅供（测试、研究用，请在测试完24小时内删除）注意：该程序除非运行，不会传播！！！

第一版：
第二版：更新了病毒出错的bug
第三版：感染加强~~~

显示全部楼层 · 发表于 2010-1-10 17:34:16

楼主你继续369安全卫士吧

显示全部楼层 · 发表于 2010-1-10 17:35:21

回复 2# jason_jiang

369是什么啊

显示全部楼层 · 发表于 2010-1-10 17:48:14

2010-1-10 17:47:54 修改注册表值阻止
进程: d:\emule\1\1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
值: c:\*.exe %1
规则: [注册表组]保护关联顶 -> [注册表]*Classes\exefile\*

2010-1-10 17:47:55 创建文件允许
进程: d:\emule\1\1.exe
目标: D:\kpfw32.exe
规则: [文件组][A]系统关键文件_自订 -> [文件]?:\

之后出错退出……

显示全部楼层 · 发表于 2010-1-10 17:51:28

不想说什么了，VB写的，只是更改了exe文件关联。导致打开文件失效。

00402E21 . 68 C8204000 push 004020C8 ; UNICODE "exefile\shell\open\command\"
后面好像对金山做了一些动作，没仔细看

显示全部楼层 · 发表于 2010-1-10 17:52:19

显示全部楼层 · 发表于 2010-1-10 17:54:40

过江民上报。

显示全部楼层 · 发表于 2010-1-10 17:58:07

回复 5# evilrabbit

是的，但是还有其他功能，由于是第一版所以程序不稳定自动退出了。
现在新版本不会了！

显示全部楼层 · 发表于 2010-1-10 18:02:03

回复 8# 绿太狼
不试了，没那么多时间，晚上还要学习呢

显示全部楼层 · 发表于 2010-1-10 18:03:57

三版红伞全杀。
a virus or unwanted program 'TR/ATRAPS.Gen' [trojan] was found.

[病毒样本] 鄙人找到的恶意程序，第二版，更新！质量好16%的杀软(6/37)报告发现病毒，国产全败

本帖子中包含更多资源

2

本帖子中包含更多资源

浏览过的版块