»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
主动防御
» 阴沟里翻船
作者:
标题: 阴沟里翻船
点饭的百度空间
银牌会员
积分 2315
发帖 2236
注册 2007-11-30
#1
阴沟里翻船
昨天在点饭里面白捡了一个机器狗,微点已知了,想看看就把微点服务停止了,比较了一下还挺个性,后面看图就知道,直接安到userinit的头上了,upack的壳,OD里面跑,没断住,头一次在本本上面跑毒跑飞了,听得硬盘卡啦了半分钟才理会到还在联网,正想拔网线的时候硬盘不响了,汗!估计下载完了,点击开始菜单好多功能都没了,真的兵贵神速哈,机器狗就跑得就是快,打开wsyscheck看看,应该十来个,几乎都是注explorer的,幸亏开着DEP,要不不知道还要注入多少,就这也注了一堆,DEP给偶挡住一个,估计是这个太顽劣了,本打算写一篇手杀的,后来看到一堆shellhook就算了,注册表太费力气,还是让微点自动修吧,开了微点浏览了下进程报了一堆exe,浏览了一下启动项又报了一堆dll,重启,好了,看样以后要作一个ghost,不然以后把系统弄坏就要可怜偶光驱了
BY:unknown tycoon
※ ※ ※ 本文纯属【点饭的百度空间】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-1-7 18:03
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#2
请楼主将病毒样本文件发送到我们
virus@micropoint.com.cn
邮箱,我们会进行具体分析测试,谢谢
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2008-1-7 18:23
点饭的百度空间
银牌会员
积分 2315
发帖 2236
注册 2007-11-30
#3
我没有样本啊。。
※ ※ ※ 本文纯属【点饭的百度空间】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-1-7 18:40
繁华00
注册用户
积分 59
发帖 59
注册 2007-12-18
#4
什么事令人那么出乎意料``
※ ※ ※ 本文纯属【繁华00】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-1-7 19:10
bigpoint
注册用户
积分 181
发帖 181
注册 2007-11-2
#5
楼主喜欢吸毒 啊
※ ※ ※ 本文纯属【bigpoint】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
[align=center][color=blue]big[/color][size=7]p[color=red]O[/color]int[/size][/align]
2008-1-7 20:30
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号