超强病毒

显示全部楼层 · 发表于 2007-5-4 11:34:41

运行程序后，病毒特征：1、注入内存，并关闭杀毒软件，及安全软件、有关杀毒软件的网页
                                    2、随机启动，无法删除
                                    3、把源程序隐藏并设置成系统保护文件，修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] ，改CheckedValue为1
                                    4、……
弄了一天晚上终于把它揪出来了

，供大家玩下
补充：都说了在RAR里面是可以扫出来，但运行以后可就把我的两个杀毒软件关了

[ 本帖最后由 0106 于 2007-5-4 11:48 编辑 ]

显示全部楼层 · 发表于 2007-5-4 11:37:26

超强杀毒
弄了一秒钟终于把它揪出来了

，供大家玩下

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\4201C0E11.rar'
C:\Documents and Settings\morgan\My Documents\
  4201C0E11.rar
[0] Archive type: RAR
--> 4201C0E11..exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> 4201C0E1.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-4 11:38:10

上报。。。。。。

显示全部楼层 · 发表于 2007-5-4 11:40:00

KAV6报木马两个。

显示全部楼层 · 发表于 2007-5-4 11:40:02

原帖由 EQ2 于 2007-5-3 19:38 发表
上报。。。。。。

正在yy某人现在的表情中

显示全部楼层 · 发表于 2007-5-4 11:40:28

AVAST过了

显示全部楼层 · 发表于 2007-5-4 11:40:36

在RAR里面AVG也扫出来了，可运行里面的程序我两个杀毒软件都完了

显示全部楼层 · 发表于 2007-5-4 11:41:19

KIS621的监控拦截，让KV来杀

显示全部楼层 · 发表于 2007-5-4 11:41:42

习惯于被过了。。。再怎么YY也不会打击偶的。。

显示全部楼层 · 发表于 2007-5-4 11:42:14

原帖由 欠你幸福 于 2007-5-4 11:40 发表
AVAST过了

avast！的监控也会过？UPX的水准差了点

[病毒样本] 超强病毒

本帖子中包含更多资源

本帖子中包含更多资源