微点交流论坛 - 反病毒 - 刚碰到一个新毒　卡巴AVK蜘蛛红伞瑞星pass

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 刚碰到一个新毒　卡巴AVK蜘蛛红伞瑞星pass

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#1 刚碰到一个新毒　卡巴AVK蜘蛛红伞瑞星pass

据说海底光缆最近不太稳定　国外杀软无法更新　NOD32好像能更新了

现在正是病毒高发期　无法更新杀软的要注意安全。

在注册表explorer\shellexecutehooks写入键值，并且用A8644260.dll挂全局钩子，Deleteme.bat用来删除自身gmsex.exe文件

[ Last edited by 反黑先锋 on 2006-12-30 at 15:04 ]

附件 1: sshot-1.png (2006-12-30 11:14, 40.43 K,下载次数： 45)

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-12-30 11:14

david1126103
版主

积分 723
发帖 721
注册 2006-9-17
来自美国

#2

样本能否提供？

※ ※ ※ 本文纯属【david1126103】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-30 15:58

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号