國外dll-樣本-過很多

显示全部楼层 · 发表于 2007-6-2 22:50:21

第一時間只有咖啡與紅傘可以查~國外威脅咖啡還是比較內行,兩岸地區就....

MD5: 21f98758f5febaa14ba81e3c33f9df0d
------------------
wmvds32.dll - Trojan-Downloader.Win32.VB.asx
This file is already detected. Please update your antivirus bases.
Please quote all when answering.

Best regards, Roman Gavrilchenko
Virus analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2007-6-2 22:51:39

单独的 DLL不报也罢！

显示全部楼层 · 发表于 2007-6-2 23:01:17

原帖由 欠你幸福 于 2007-6-2 22:51 发表
单独的 DLL不报也罢！

一个DLL里面就完全可以隐藏一只无进程马啦，所以该杀得

显示全部楼层 · 发表于 2007-6-2 23:12:24

detected: Trojan program Trojan-Downloader.Win32.VB.asx URL: http://bbs.kafan.cn/attachment.php?aid=81169//wmvds32.dll//UPX

显示全部楼层 · 发表于 2007-6-2 23:38:14

原帖由 小邪邪 于 2007-6-2 23:01 发表

一个DLL里面就完全可以隐藏一只无进程马啦，所以该杀得

不替换系统DLL或者HOOK,的话,行么??

显示全部楼层 · 发表于 2007-6-2 23:57:37

要加载DLL入内存一条简短的命令就够了

显示全部楼层 · 发表于 2007-6-3 10:02:46

[DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen

显示全部楼层 · 发表于 2007-6-3 10:57:42

kis7.0.0.119

显示全部楼层 · 发表于 2007-6-3 19:56:21

原帖由 小邪邪 于 2007-6-2 23:57 发表
要加载DLL入内存一条简短的命令就够了

那得再配合一个文件吧,比如REG 或 bat... ...

显示全部楼层 · 发表于 2007-6-3 20:01:25

原帖由 小邪邪 于 2007-6-2 23:01 发表

一个DLL里面就完全可以隐藏一只无进程马啦，所以该杀得

如果需要特定的LOADER就另当别论了

[病毒样本] 國外dll-樣本-過很多

本帖子中包含更多资源

本帖子中包含更多资源