瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于loadie.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123 4 5

2 / 5 页

跳转页

关于loadie.exe

艾玛大版主帖子:18894 注册: 2004-01-01 来自:	发表于： 2006-09-06 22:34 \| 短消息资料字号：小中大 11楼 command.exe这个文件应该存在搜一下看看，等魔法虚拟测试呢，我本本舍不得，我分析了一下程序而已
艾玛大版主帖子:18894 注册: 2004-01-01 来自:

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-09-06 22:36 \| 短消息资料字号：小中大 12楼确实存在，D盘下
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-06 22:38 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【艾玛的贴子】command.exe这个文件应该存在搜一下看看，等魔法虚拟测试呢，我本本舍不得，我分析了一下程序而已
………………

C盘根目录下确实没有它

附件:

文件名:155847200696223028.jpg

下载次数:109

文件类型:image/pjpeg

文件大小:

上传时间:2006-9-6 22:38:30

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-09-06 22:38 \| 短消息资料字号：小中大 14楼 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "SyncMode5"=dword:00000003 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:00000095 "CDRAutoRun"=dword:00000000 这些在注册表展开后能看到，工具我不会看。。
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

艾玛大版主帖子:18894 注册: 2004-01-01 来自:	发表于： 2006-09-06 22:44 \| 短消息资料字号：小中大 15楼这一项也在run下 regedit /s c:\kao.reg 是这两个文件 \command.exe \重要文件.exe
艾玛大版主帖子:18894 注册: 2004-01-01 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2006-09-06 22:45 | 只看楼主 短消息资料

字号：小中大 16楼

引用:

【艾玛的贴子】command.exe这个文件应该存在搜一下看看，等魔法虚拟测试呢，我本本舍不得，我分析了一下程序而已
………………

汗！
在D:\下面。
Tiny监控漏掉了。

大版主

帖子:18894
注册: 2004-01-01
来自:

发表于： 2006-09-06 22:49 | 短消息资料

字号：小中大 17楼

引用:

【baohe的贴子】
汗！
在D:\下面。
Tiny监控漏掉了。

………………

向官方反映可能是双字节问题

今晚到此啦，祝baohe快乐。

有空把QQ重新开启，想邀你加入群技术交流。

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-09-06 22:56 \| 只看楼主短消息资料字号：小中大 18楼我的Tacklog Analyzer有问题了（漏显，上当一次！）附件: 文件名:155847200696224802.jpg 下载次数:229 文件类型:image/pjpeg 文件大小: 上传时间:2006-9-6 22:56:04 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-09-06 22:57 \| 只看楼主短消息资料字号：小中大 19楼 Track'nReverse记录居然漏监了主角loadie.exe。再汗！附件: 文件名:155847200696224937.jpg 下载次数:233 文件类型:image/pjpeg 文件大小: 上传时间:2006-9-6 22:57:39 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

艾玛大版主帖子:18894 注册: 2004-01-01 来自:	发表于： 2006-09-06 22:57 \| 短消息资料字号：小中大 20楼明天我去解密有五行密文可能就是IP地址
艾玛大版主帖子:18894 注册: 2004-01-01 来自:

<<上一主题|下一主题>>

123 4 5

2 / 5 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于loadie.exe

关于loadie.exe

附件:

文件名:155847200696223028.jpg 下载次数:109 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(128510); 上传时间:2006-9-6 22:38:30 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

附件:

文件名:155847200696224802.jpg 下载次数:229 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(142644); 上传时间:2006-9-6 22:56:04 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

附件:

文件名:155847200696224937.jpg 下载次数:233 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(152024); 上传时间:2006-9-6 22:57:39 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛关于loadie.exe

文件名:155847200696223028.jpg

下载次数:109

文件类型:image/pjpeg

文件大小:

上传时间:2006-9-6 22:38:30

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

文件名:155847200696224802.jpg

下载次数:229

文件类型:image/pjpeg

文件大小:

上传时间:2006-9-6 22:56:04

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01

文件名:155847200696224937.jpg

下载次数:233

文件类型:image/pjpeg

文件大小:

上传时间:2006-9-6 22:57:39

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01