瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 超级BT木马下载器 Gameservet.exe的分析

1234567   2  /  7  页   跳转页

超级BT木马下载器 Gameservet.exe的分析

收藏
桃子CiCi
头像
飘泊而立狮
  • 帖子:547
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-05-21 01:05 | 短消息 资料
字号： 小 中 大 11楼

呵呵
阳光兄。最近刚好也学了一下测试的东东。这星期有个重要的考试，所以暂时先不玩

发个样本啊，谢谢了
taozi21@sohu.com
gototop
 
百花园中心
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-05-21
  • 来自:
发表于： 2007-05-21 04:33 | 短消息 资料
字号： 小 中 大 12楼

呵呵                                                      现在的木马可厉害了要请专家来帮忙才行?
gototop
 
饭后点心
头像
初生襁褓狮
  • 帖子:380
  • 注册: 2006-11-14
  • 来自:
发表于： 2007-05-21 09:33 | 短消息 资料
字号： 小 中 大 13楼

阳光,有样本吗?给我个看看.
gototop
 
yqlikaka
头像
叱咤花甲狮
  • 帖子:4469
  • 注册: 2007-01-05
  • 来自:蓉城
论坛8周年活动礼物童年风车09欢乐圣诞
发表于： 2007-05-21 10:12 | 短消息 资料
字号： 小 中 大 14楼

这样的下载器,意义不大啊,作者想的就是想累死手动杀毒的,没被的想法~~~~
gototop
 
斗是小飞
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-05-21
  • 来自:
发表于： 2007-05-21 11:17 | 短消息 资料
字号： 小 中 大 15楼

妈妈的我就中了这个下载者,狂下东西，但是很好杀

这是它生成的日志

C:\WINDOWS\Explorer.EXE Base: 032A0000
Explorer.EXE
C:\WINDOWS\system32\nwizqjsj.dll
进入Inject Process: [Explorer.exe] 内部!,开始循环监听工作!
循环查找 Game 窗口 Time: 1500
Time Handle: 15048, Time Proc: 032A2990
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
gototop
 
斗是小飞
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-05-21
  • 来自:
发表于： 2007-05-21 11:18 | 短消息 资料
字号： 小 中 大 16楼

日志还有这个

C:\WINDOWS\Explorer.EXE Base: 10000000
Explorer.EXE
C:\WINDOWS\system32\nwizqqfo.dll
进入Inject Process: [Explorer.exe] 内部!,开始循环监听工作!
循环查找 Game 窗口 Time: 1500
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-21 12:12 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

引用:
【姑苏残月的贴子】LZ还在么?在的话病毒样本拿份过来.姑苏也玩玩
………………

已发送
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-21 12:13 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

引用:
【斗是小飞的贴子】妈妈的我就中了这个下载者,狂下东西，但是很好杀

这是它生成的日志

C:\WINDOWS\Explorer.EXE Base: 032A0000
Explorer.EXE
C:\WINDOWS\system32\nwizqjsj.dll
进入Inject Process: [Explorer.exe] 内部!,开始循环监听工作!
循环查找 Game 窗口 Time: 1500
Time Handle: 15048, Time Proc: 032A2990
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0
查找[世界奇迹]过程触发 窗口: 0


………………

用什么 工具看的丫
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-21 12:14 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

引用:
【帅的被贼砍的贴子】hou2298@yahoo.com.cn


谢喽,传一份吧
………………

已发
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-21 12:15 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

引用:
【桃子CiCi的贴子】呵呵
阳光兄。最近刚好也学了一下测试的东东。这星期有个重要的考试，所以暂时先不玩

发个样本啊，谢谢了
taozi21@sohu.com
………………

已发
gototop
 
<<上一主题|下一主题>>
1234567   2  /  7  页   跳转页
页面顶部
Powered by Discuz!NT