一个自己研究的病毒

显示全部楼层 · 发表于 2010-11-27 12:27:37

zuo 发表于 2010-11-27 11:19
仔细看看，还是有些蛛丝马迹的

貌似到现在还只有乃发现一点东西，准确的说，这个附件我自己都还没弄的太明白，因为现在暂时未弄清楚kernelBase.dll的作用。等有时间我会更新的

显示全部楼层 · 发表于 2010-11-27 15:35:56

小A也没反应

显示全部楼层 · 发表于 2010-11-27 15:52:04

金山毒霸没得反应

显示全部楼层 · 发表于 2010-11-28 14:15:59

做什么用的？还是不玩的好

显示全部楼层 · 发表于 2010-11-28 15:26:16

KV2011 PASS

显示全部楼层 · 发表于 2010-11-28 19:01:50

诺顿木反应

显示全部楼层 · 发表于 2010-11-28 19:08:40

回复 1楼 hegaoshun 的帖子

这个就搜索kerenl32基址而已，一些壳和对抗启发扫描经常自己搜索kerenl32基址，然后hash api函数。。。。

不算病毒吧

显示全部楼层 · 发表于 2010-11-28 19:10:43

这个根本不算是病毒，不过这贴太好玩了，还有人贴出xt的那个图。。。。毛线关系啊

那堆上报病毒的更好玩

显示全部楼层 · 发表于 2010-11-28 19:15:39

卡巴哑巴了

显示全部楼层 · 发表于 2010-11-28 19:19:29

这么牛啊，到底是不是病毒啊？

[病毒样本] 一个自己研究的病毒