DLL的鸽子

显示全部楼层 · 发表于 2007-5-12 20:38:47

捆绑了鸽子，红伞启发报，蜘蛛干掉

[ 本帖最后由 zane_xzz 于 2007-5-12 20:45 编辑 ]

显示全部楼层 · 发表于 2007-5-13 02:55:06

这个才是鸽子

显示全部楼层 · 发表于 2007-5-13 13:11:52

请问那个“0504.exe”是被捆绑在那个“QQ相册密码爆破器.exe”上的吗？

显示全部楼层 · 发表于 2007-5-13 14:00:54

原帖由 Cloud018 于 2007-5-13 13:11 发表
请问那个“0504.exe”是被捆绑在那个“QQ相册密码爆破器.exe”上的吗？

对啊

显示全部楼层 · 发表于 2007-5-13 18:02:52

咖啡解压出来运行才提示“特洛伊”，不是很失望~

显示全部楼层 · 发表于 2007-5-13 18:29:59

显示全部楼层 · 发表于 2007-5-15 16:23:32

仔细看看，原来是CAB自解压，用右键可以“用WinRAR打开”来看，里面有两个EXE，一个是鸽子，另一个应该是正常的。
而且，咔吧现在杀了！

显示全部楼层 · 发表于 2007-5-15 17:11:16

Begin scan in 'C:\Homes\User\桌面\22388793.rar'
C:\Homes\User\桌面\22388793.rar
  [0] Archive type: RAR
  --> 22388793.dll
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.era.3 Backdoor server programs
   [INFO]    A backup was created as '467c796a.qua'  ( QUARANTINE )
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

[病毒样本] DLL的鸽子

本帖子中包含更多资源

本帖子中包含更多资源

MCAFEE启发报的木马

本帖子中包含更多资源