【原创】阴狠的hgz.exe木马★★★★ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】阴狠的hgz.exe木马★★★★

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

4 / 6 页

跳转页

【原创】阴狠的hgz.exe木马★★★★

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-08-06 20:38 \| 短消息资料字号：小中大 31楼只能呆在这里—— 附件: 文件名:155847200686203012.jpg 下载次数:155 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-6 20:38:06 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-07 08:51 \| 只看楼主短消息资料字号：小中大 32楼谢谢baohe版主.
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

零碎自信弱冠狮帖子:400 注册: 2004-08-09 来自:	发表于： 2006-08-07 09:00 \| 短消息资料字号：小中大 33楼我的好象也是这个病毒怎么弄啊我的邮箱可以帮我一下吗. lingsui0000@163.com.cn 附件: 文件名:34737720068785301.jpg 下载次数:138 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-7 9:00:56 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
零碎自信弱冠狮帖子:400 注册: 2004-08-09 来自:

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-08 09:12 \| 只看楼主短消息资料字号：小中大 34楼【回复“零碎”的帖子】我们发的是病毒样本,怎么?你要么?? 解决方法我已经帖出来了
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:	发表于： 2006-08-08 10:22 \| 短消息资料字号：小中大 35楼这个文件运行后就调用下面的几个文件,然后就自己关闭了~~ cmd.exe net.exe net1.exe 调用它们的目的就是下载顶帖上说的那个马吗?
黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-08 10:46 \| 只看楼主短消息资料字号：小中大 36楼当然,这只是一个下载器,下载了C:\win30.exe后,就把任务交给它了. cmd与net只是注册服务用的
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

GHRH 自信弱冠狮帖子:455 注册: 2005-01-26 来自:	发表于： 2006-08-08 10:54 \| 短消息资料字号：小中大 37楼这东西好聪明啊知道利用DOS来个来无终去无影可是就是有些"有心人"往往被拿去实验试了哎,防的了电脑防不住人啊
GHRH 自信弱冠狮帖子:455 注册: 2005-01-26 来自:

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-08-08 11:53 \| 只看楼主短消息资料字号：小中大 38楼确切地说,应该是自启动批处理
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:	发表于： 2006-08-08 12:04 \| 短消息资料字号：小中大 39楼有个问题? 为什么这个new123.sys 进入我的电脑,却没有运行? 如你所说,下载下win30.exe后,允许它执行,它就创建了一个全局钩子(如下图) 然后就没有动静了~~ 也没有看到这个驱动有动作~~ 但我到C:\Program Files\Internet Explorer\PLUGIN下却看到这个驱动已经在这里了~ 在Autoruns里也没有看到这个驱动? 难道它必须要重启后才能有用吗?(我是在影子里测试的~~一旦重启,就什么都没了~~) 另附上其它图几张~ 因为这个驱动没有加载,所以,我很轻易的删除了它们(只是不知道它在注册表里到底还有没有什么动作,~~)
黑灯黑火飘泊而立狮帖子:734 注册: 2006-03-24 来自:

跨越时代的思念初生襁褓狮帖子:11 注册: 2006-08-08 来自:	发表于： 2006-08-08 12:09 \| 短消息资料字号：小中大 40楼哎瑞星咋就能卖钱哩?
跨越时代的思念初生襁褓狮帖子:11 注册: 2006-08-08 来自:

<<上一主题|下一主题>>

4 / 6 页

跳转页

页面顶部

Powered by Discuz!NT