发一个超牛的恶意软件加病毒，轻松过微点和瑞星。（已发至搜狐网盘，115网盘）

显示全部楼层 · 发表于 2010-7-30 14:15:37

本帖最后由 jnh 于 2010.7.30 14:47 编辑

发一个超牛的恶意软件加病毒，

轻松过微点和瑞星。

这是我刚中的病毒，

此病毒劫持IE浏览器，HOST，更换主页，并安装其他恶意软件，安装N个驱动程序，使用CMD.EXE远程下载更多木马，修改开机启动项，删除开机瑞星系统图标
。。。。。。省略

此病毒伪装成WINRAR压缩包，诱惑用户点击，其实是可执行程序。

附件限制太小，发不上来，谁有办法。

-----------------------------------------------------------------------------------------------------------------------

已发至搜狐网盘

下载地址

http://u.sohu.com/download/11/12804711958880028541737

---------------------------------------------------------------------------------------------------

已新增115网盘下载地址

http://u.115.com/file/t47612bfcf

显示全部楼层 · 发表于 2010-7-30 14:16:19

本帖最后由 langzi2009 于 2010.7.30 14:20 编辑

啊么么，你可以上传到115网盘中，先注册一个网盘用户名，http://u.115.com/

或者把你的压缩文件先解压到一个文件夹------右键-------添加到压缩文件----填写分压缩卷，看图：

显示全部楼层 · 发表于 2010-7-30 14:17:24

上传到网盘，再把链接扔上来

显示全部楼层 · 发表于 2010-7-30 14:17:42

网盘咯，115、rayfile什么的都可以

显示全部楼层 · 发表于 2010-7-30 14:21:21

115网盘是比较好的，很清爽没有广告，下载速度又快。

显示全部楼层 · 发表于 2010-7-30 15:05:46

to eset
http://samples.nod32.com.hk/inde ... 5ca3888b2ea6fd61e43

显示全部楼层 · 发表于 2010-7-30 15:08:10

文件上报成功
上报号：8e25a4541b8fc5ca3888b2ea6fd61e43
样本名称：tjvip_soetsetup.exe
文件MD5：dc45fe135cc3b4a6aca2abf9668c260d
鉴定结果：危险

显示全部楼层 · 发表于 2010-7-30 15:11:03

上报微点

显示全部楼层 · 发表于 2010-7-30 15:12:59

to mmpc

显示全部楼层 · 发表于 2010-7-30 15:20:05

又是虚假的淘宝网 ESCAN miss

[病毒样本] 发一个超牛的恶意软件加病毒，轻松过微点和瑞星。（已发至搜狐网盘，115网盘）

浏览过的版块