仍一个下载者

显示全部楼层 · 发表于 2010-11-12 14:21:35

本帖最后由 z2665 于 2010-11-12 14:43 编辑

用网上已有的东西写的。。当时为了练习一下那个api函数的无聊作品。。下载来自

复制代码

这个文件。到c盘
然后运行

复制代码

简单东西，无壳什么的。。传说中的完全体。。下载的病毒是我随便找的。。不免杀

下载物

显示全部楼层 · 发表于 2010-11-12 14:25:21

显示全部楼层 · 发表于 2010-11-12 14:27:28

回复 2楼三生缘石的帖子

看来还是不是很成功啊。。

没有华丽丽的全过。。

显示全部楼层 · 发表于 2010-11-12 14:27:37

显示全部楼层 · 发表于 2010-11-12 14:28:56

jayavira 发表于 2010-11-12 14:27
clean

http://camas.comodo.com/cgi-bin/submit?file=2cec21607c1050c1a656f785261d17df1a3d05465b3564d ...

你在呐。本地沙盘运行后没看见什么，在线沙盘刷新到现在都没刷开

显示全部楼层 · 发表于 2010-11-12 14:29:02

回复 4楼 jayavira 的帖子

把http://127.0.0.1/a.exe改成一个病毒的地址就不是clean了

显示全部楼层 · 发表于 2010-11-12 14:30:42

回复 6楼 z2665 的帖子

该地址无法打开了，样本也无法下载了

显示全部楼层 · 发表于 2010-11-12 14:31:15

回复 5楼三生缘石的帖子

嗯
刚刚才来的

显示全部楼层 · 发表于 2010-11-12 14:32:06

回复 7楼 jayavira 的帖子

只是我为了测试方便。所以输的本地的ip。。
这个下载者还是个不完全体..

显示全部楼层 · 发表于 2010-11-12 14:34:57

回复 9楼 z2665 的帖子

所以cima才没有显示可疑行为啊
等待完全体了

[病毒样本] 仍一个下载者