hello带来的好东西（巨多！超出你的想象！）

aoyang

下载者hello带了N多好东西，特发给大家一起分享。
我运行了今天在卡饭的一个样本，也就是hello，下载了N多木马回来玩。大家来执行一下玩玩
附件中第一个样本是下载者，附件2、3、4中的图是被费尔干掉的病毒，病毒木马之多实在是恐怖！我点清除点得冒火了，干脆设置为自动清理，还有注册表也清理了一大堆。大家看我刚才的扫描日志，全是这个毒的扫描日志。我在运行下载者之前是清空了扫描日志滴。
感觉最近样本区的样本不是太多，我运行下载者后，动态防御提示拦截，我故意放行，让它下载病毒木马回来。结果让我大吃一斤！没想到有那么多，厉害厉害！这个毒还会劫持IFEO镜像劫持，不过我通过修改32位注册表，使得这个让这个毒没有得逞。这个毒会关闭一切关于关键字为“杀毒”的网页和所以窗口，用费尔成功清理完所有病毒后才恢复正常最要命的是估计有些病毒是系统隐藏属性，而现在我的电脑不能打开系统隐藏文件了。所以我现在看不见鸟，还有就是很多都是AutoRun.inf  晕倒~~我真是太失败了，我还以为真的很多，结果发现就这几个。

目前的后遗症就是打不开系统隐藏文件，正在解决中[:27:]

这个毒好玩啊，有兴趣都来试试，就是这个 hello.rar ，如果你的杀软要杀这个毒，那么你也放行试一下吧。

[ 本帖最后由 aoyang 于 2007-6-2 02:24 编辑 ]

aoyang

占楼发样本

[ 本帖最后由 aoyang 于 2007-6-2 02:03 编辑 ]

aoyang

对不起，您两次发表间隔少于 15 秒，请不要灌水！
占楼发样本

[ 本帖最后由 aoyang 于 2007-6-2 02:04 编辑 ]

aoyang

对不起，您两次发表间隔少于 15 秒，请不要灌水！
占楼发样本

[ 本帖最后由 aoyang 于 2007-6-2 02:05 编辑 ]

aoyang

对不起，您两次发表间隔少于 15 秒，请不要灌水！
占楼发样本

[ 本帖最后由 aoyang 于 2007-6-2 02:06 编辑 ]

aoyang

对不起，您两次发表间隔少于 15 秒，请不要灌水！
占楼发样本

[ 本帖最后由 aoyang 于 2007-6-2 02:07 编辑 ]

aoyang

对不起，您两次发表间隔少于 15 秒，请不要灌水！
占楼发样本

[ 本帖最后由 aoyang 于 2007-6-2 02:07 编辑 ]

aoyang

对不起，您两次发表间隔少于 15 秒，请不要灌水！
占楼发样本

[ 本帖最后由 aoyang 于 2007-6-2 02:08 编辑 ]

aoyang

限制太多了，居然说我灌水
对不起，您两次发表间隔少于 15 秒，请不要灌水！
占楼发样本

[ 本帖最后由 aoyang 于 2007-6-2 02:08 编辑 ]

aoyang

估计差不多了，再占一层楼