瑞星卡卡安全论坛综合娱乐区活动专区实习生专区实习生交流区 关于这个病毒，不知道你们实习的时候，老师是否提过呢？

1   1  /  1  页   跳转页

[问题/讨论] 关于这个病毒，不知道你们实习的时候，老师是否提过呢？

收藏
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2011-07-23 20:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于这个病毒，不知道你们实习的时候，老师是否提过呢？

这可是典型的一个常见病毒哟

http://bbs.ikaka.com/showtopic.aspx?page=end&topicid=9033920#11424614

包括文件夹病毒，是实习处理病毒的时候必须要提到的。



尤其是文件夹病毒的发展过程和到今天为止最后的结果。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2011-07-23 20:29 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：关于这个病毒，不知道你们实习的时候，老师是否提过呢？

http://bbs.kafan.cn/thread-1036377-1-1.html

这个卡饭论坛的地址内就是个文件夹病毒样本，目前我没条件试其是否具有下载器功能，以及是否具有更多的其他行为。

也无法知道是否那usp10.dll和它有必然关系。

看你们咯。
gototop
 
无极御鳞
头像
反毒学员
  • 帖子:148
  • 注册: 2009-10-07
  • 来自:
十周年
发表于： 2011-07-24 07:59 | 短消息 资料
字号： 小 中 大 3楼

回复: 关于这个病毒，不知道你们实习的时候，老师是否提过呢？

好像不是下载器 在断网的情况下运行的
运行之后会自动生成两个文件

 附件: 您所在的用户组无法下载或查看附件
然后继续
aTRHZCH.exe这个主要是执行的是对安全软件的劫持

 附件: 您所在的用户组无法下载或查看附件
然后还会生成一个文件

 附件: 您所在的用户组无法下载或查看附件
天月老师说的usp10 就是这个XBdm6Ll.exe程序的效果

 附件: 您所在的用户组无法下载或查看附件
不知道那个DS4VJ6X文件的效果 单提取之后运行发现他也会生成aTRHZCH.exe 然后就和之后的效果一样 没啥可说的

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2011-07-24 15:57 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 无极御鳞 的帖子

挖靠，终于看到有实习生会用procmon分析行为了。。。。。。
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
无极御鳞
头像
反毒学员
  • 帖子:148
  • 注册: 2009-10-07
  • 来自:
十周年
发表于： 2011-07-27 20:21 | 短消息 资料
字号： 小 中 大 5楼

回复 4F leo108 的帖子

这是损我呢?~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT