此毒绝对恶毒，直接过小A，秒杀360......

显示全部楼层 · 发表于 2010-11-2 13:35:16

本帖最后由 hansyu 于 2010-11-2 13:42 编辑

panda启发表示无压力

显示全部楼层 · 发表于 2010-11-2 13:35:24

这个强..我毒霸配微点一点反应都没..

显示全部楼层 · 发表于 2010-11-2 13:36:01

回复 6楼 dljsxyls 的帖子

哥们怎么提取源代码的?

显示全部楼层 · 发表于 2010-11-2 13:37:47

显示全部楼层 · 发表于 2010-11-2 13:40:52

显示全部楼层 · 发表于 2010-11-2 13:41:06

卡巴居然没反应？？？

显示全部楼层 · 发表于 2010-11-2 14:03:41

回复 14楼威尔士王子的帖子

金盾挺强啊纯启发也能干掉病毒

显示全部楼层 · 发表于 2010-11-2 14:04:08

回复 13楼 alva0203 的帖子

我估计反编译就搞定了

显示全部楼层 · 发表于 2010-11-2 14:05:00

alva0203 发表于 2010-11-2 13:35
这个强..我毒霸配微点一点反应都没..

微点本来对批处理就不感冒，这个样本应该就是用批处理写完之后，然后用工具bat转exe生成的，用hips可以直接拦截释放到临时文件夹的bat文件，

此bat内容便是

显示全部楼层 · 发表于 2010-11-2 14:07:29

明显杀不了360，写这个批处理的人对360的认识还停留在2年前

[病毒样本] 此毒绝对恶毒，直接过小A，秒杀360......