愤怒天使样本

显示全部楼层 · 发表于 2011-4-3 20:18:56

bd + 金山

显示全部楼层 · 发表于 2011-4-3 20:32:37

avast！ kill

显示全部楼层 · 发表于 2011-4-3 20:41:00

回复 14楼 62590423 的帖子

是啊我也想过。。每次都要调出事件查看太麻烦。。

PS.放假啦？学习紧张么？

显示全部楼层 · 发表于 2011-4-3 20:55:23

回复 1楼 zhuyifan2007 的帖子

我在虚拟机里把这个病毒养了半个月，发现一些有趣的现象，可以看出作者高超的编程技术：1)任务管理器不再可用
2)注册表编辑器不再可用
3)文件夹选项消失
4)自身体积逐渐膨胀，连被他感染的exe,pif文件的体积也会膨胀，如用C 写个空程序，正常的是100KB,被他感染十天后变为30MB，但是填充垃圾码的方式很特殊，把膨大到20MB的文件压缩后剩400K,而把膨胀到2MB的文件压缩后有500K.
5)联网下载木马（只下载一个）
6)向每个优盘写入autorun.inf,iexplorei.exe,Bi Mat.exe
7)在局域网环境内，瞬间感染其他机子放到网上邻居的可执行文件，极易造成局域网内传播
8)大部分被感染的可执行程序不再可用，极少数程序被感染后可以使用。感染后图标不变。
9)被病毒感染的文件可以被修复
10)最神奇的是，组策略显示不全！不知道这是怎么弄得～

显示全部楼层 · 发表于 2011-4-3 21:08:34

回复 23楼 hj5abc 的帖子

逐渐适应了学习了

难得放假我在这边纠结用什么好

显示全部楼层 · 发表于 2011-4-3 21:10:10

comodo解压出来即干掉……

显示全部楼层 · 发表于 2011-4-3 21:16:51

回复 25楼 62590423 的帖子

MBAM，MSE，MCAFEE，FSCS9.10，Panda GP2012beta2也出了
国外区有个IObit Malware Fighter。。这些测得少。。放假就是折腾啊呵呵
看书去

显示全部楼层 · 发表于 2011-4-3 21:26:18

回复 27楼 hj5abc 的帖子

刚刚考了两天的月考，对纸制的东西比较那个

我折腾下大蜘蛛

显示全部楼层 · 发表于 2011-4-3 22:11:13

我这次解压，诺顿终于抢在了NOD32的前面把它搞定了，哈哈，以前一般都是NOD32抢在前面的，看来诺顿现在在我的电脑上想立头功了？

显示全部楼层 · 发表于 2011-4-3 22:27:31

360压缩 kill

[病毒样本] 愤怒天使样本

本帖子中包含更多资源

标题

评分

本帖子中包含更多资源