标题:
阴沟里翻船
[打印本页]
作者:
点饭的百度空间
时间:
2008-1-7 18:03
标题:
阴沟里翻船
昨天在点饭里面白捡了一个机器狗,微点已知了,想看看就把微点服务停止了,比较了一下还挺个性,后面看图就知道,直接安到userinit的头上了,upack的壳,OD里面跑,没断住,头一次在本本上面跑毒跑飞了,听得硬盘卡啦了半分钟才理会到还在联网,正想拔网线的时候硬盘不响了,汗!估计下载完了,点击开始菜单好多功能都没了,真的兵贵神速哈,机器狗就跑得就是快,打开wsyscheck看看,应该十来个,几乎都是注explorer的,幸亏开着DEP,要不不知道还要注入多少,就这也注了一堆,DEP给偶挡住一个,估计是这个太顽劣了,本打算写一篇手杀的,后来看到一堆shellhook就算了,注册表太费力气,还是让微点自动修吧,开了微点浏览了下进程报了一堆exe,浏览了一下启动项又报了一堆dll,重启,好了,看样以后要作一个ghost,不然以后把系统弄坏就要可怜偶光驱了
BY:unknown tycoon
作者:
Legend
时间:
2008-1-7 18:23
请楼主将病毒样本文件发送到我们
virus@micropoint.com.cn
邮箱,我们会进行具体分析测试,谢谢
作者:
点饭的百度空间
时间:
2008-1-7 18:40
我没有样本啊。。
作者:
繁华00
时间:
2008-1-7 19:10
什么事令人那么出乎意料``
作者:
bigpoint
时间:
2008-1-7 20:30
楼主喜欢吸毒 啊 ;)
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn