所谓“桌面幽灵”并没那么神奇

在网上看了这个病毒几个变种的介绍,似乎很神(http://news.ccw.com.cn/secure/htm2008/20080430_417648.shtml)。

昨天,在剑盟看到其样本,拿来,在影子系统中运行了一下。
中此毒后,想想办法,SRENG、IS等工具还是能运行。附件“1.txt”就是运行这个幽灵ds.exe后SRENG日志所见的异常项。




 附件: 您所在的用户组无法下载或查看附件

用户系统信息:Opera/9.26 (Windows NT 5.1; U; zh-cn)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

本帖被评分 1 次
最后编辑baohe 最后编辑于 2008-05-06 09:45:06