应该是有病毒吧

显示全部楼层 · 发表于 2007-5-25 12:18:50

很好奇你所谓的dllloader是个什么东西，windows有上千种dll接口函数，怎么可能有东西可以运行全部的接口？
作为dll病毒，最重要的就是保证他的loader（exe文件）不会被查杀，除非是调用rundll32或者svchost的（那开始也要一个loader给他注入这些进程，并且加入启动项，dll无法运行自身和call自己为启动项），因为这些是系统默认的dll loader，所以很想知道你知道你的dllloader是什么东西，居然随便一个dll都可以load？
好神奇

[ 本帖最后由 mofunzone 于 2007-5-24 20:20 编辑 ]

显示全部楼层 · 发表于 2007-5-25 12:49:09

卡巴不饱报

显示全部楼层 · 发表于 2007-5-25 12:56:34

原帖由 mofunzone 于 2007-5-25 12:18 发表
很好奇你所谓的dllloader是个什么东西，windows有上千种dll接口函数，怎么可能有东西可以运行全部的接口？
作为dll病毒，最重要的就是保证他的loader（exe文件）不会被查杀，除非是调用rundll32或者svchost的（ ...

我是指尝试一下,如果是具备齐全功能的单一DLL则很有可能可调用,你不要歪解我的意思
那个东西只是比rundll32稍微强一点而已,你用rundll32或者svchost调用我也没意见

[ 本帖最后由 promised 于 2007-5-25 12:57 编辑 ]

显示全部楼层 · 发表于 2007-5-25 13:02:02

自从windows出现后很少会有人写这种dll了
不过我还以为你有什么神奇的工具能load全部的dll呢
失望。。

显示全部楼层 · 发表于 2007-5-25 13:34:11

原帖由 mofunzone 于 2007-5-25 13:02 发表
自从windows出现后很少会有人写这种dll了
不过我还以为你有什么神奇的工具能load全部的dll呢
失望。。

以前我碰到过几个木马就是只有一个DLL开机时调用，写的人还是有的

显示全部楼层 · 发表于 2007-5-25 16:41:09

上面的讨论不错的，学习一下。

显示全部楼层 · 发表于 2007-5-25 18:07:10

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

显示全部楼层 · 发表于 2007-5-25 18:19:52

AVK
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-5-19
开始时间: 2007-5-25 18:19
引擎: KAV 引擎 (AVK 17.3590), BD 引擎 (BD 17.1375)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: msx.dll
在压缩档案里: C:\Documents and Settings\Administrator\桌面\msx.rar
Status: 已发现病毒
病毒: Backdoor.Spirit.F (BD 引擎)
对象: msx.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 病毒文件已删除
病毒: Backdoor.Spirit.F (BD 引擎)
扫描完成: 2007-5-25 18:19
已检查 1 个文件
已发现 1 个染毒文件

[病毒样本] 应该是有病毒吧

回复 #9 promised 的帖子

回复 #13 promised 的帖子