高质量病毒，几乎全过。。。

mendan229229

今天截获的新病毒，几乎全过。。。

dalianjhc1986

知道了 知道了

瓜皮猫

dalianjhc1986 发表于 2011-1-10 15:24
to eset 分析

eset kill
用早上发给你的工具
2011/1/10 15:29:17        文件系统实时防护        文件        C:\Sandbox\微亿毫\DefaultBox\user\current\Desktop\STONE\STONE.EXE.dec.exe        Win32/PSW.Kykymber.AA 特洛伊木马 的变种        通过删除清除 - 已隔离        微亿毫-PC\微亿毫        在应用程序新建的文件上发生事件: C:\Users\微亿毫\Desktop\极风病毒解密工具.Exe.
你这样发上去是没用的

解密后的样本

幸福的猪猪

楼主，你提供的样本不是可执行文件。（未解密的“极风”木马）

附件为解密之后的样本，卡巴斯基可以查杀：Trojan-Dropper.Win32.Vedio.dgs

jayavira

ess kill

2011-1-10 15:41:11        文件系统实时防护        文件        E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\stone.exe.dec.exe        Win32/PSW.Kykymber.AA 特洛伊木马 的变种        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\下载文件夹\KB981374Decoder.Exe.i

mendan229229

回复 3楼 三生缘石 的帖子

什么意思啊。。。。

mendan229229

回复 3楼 三生缘石 的帖子

什么工具，能否发给我呢。。谢谢。。

瓜皮猫

回复 6楼 mendan229229 的帖子

对此种病毒我也不是很了解，只知道加密了，杀软进入不了，所以VT全过。要用工具解密后杀软才能识别。具体你可以问问5L

瓜皮猫

mendan229229 发表于 2011-1-10 15:37
回复 3楼 三生缘石 的帖子

什么工具，能否发给我呢。。谢谢。。

貌似此工具只对极风病毒有效

mendan229229

回复 8楼 三生缘石 的帖子

那如果运行，杀软能报吗。是不是运行后就直接解密了。