微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 阴沟里翻船
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#1  阴沟里翻船

昨天在点饭里面白捡了一个机器狗,微点已知了,想看看就把微点服务停止了,比较了一下还挺个性,后面看图就知道,直接安到userinit的头上了,upack的壳,OD里面跑,没断住,头一次在本本上面跑毒跑飞了,听得硬盘卡啦了半分钟才理会到还在联网,正想拔网线的时候硬盘不响了,汗!估计下载完了,点击开始菜单好多功能都没了,真的兵贵神速哈,机器狗就跑得就是快,打开wsyscheck看看,应该十来个,几乎都是注explorer的,幸亏开着DEP,要不不知道还要注入多少,就这也注了一堆,DEP给偶挡住一个,估计是这个太顽劣了,本打算写一篇手杀的,后来看到一堆shellhook就算了,注册表太费力气,还是让微点自动修吧,开了微点浏览了下进程报了一堆exe,浏览了一下启动项又报了一堆dll,重启,好了,看样以后要作一个ghost,不然以后把系统弄坏就要可怜偶光驱了















  BY:unknown tycoon



※ ※ ※ 本文纯属【点饭的百度空间】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-1-7 18:03
查看资料  发送邮件  访问主页  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请楼主将病毒样本文件发送到我们virus@micropoint.com.cn 邮箱,我们会进行具体分析测试,谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-1-7 18:23
查看资料  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#3  

我没有样本啊。。

※ ※ ※ 本文纯属【点饭的百度空间】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-1-7 18:40
查看资料  发送邮件  访问主页  发短消息   编辑帖子
繁华00
注册用户





积分 59
发帖 59
注册 2007-12-18
#4  

什么事令人那么出乎意料``

※ ※ ※ 本文纯属【繁华00】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-1-7 19:10
查看资料  发送邮件  发短消息   编辑帖子
bigpoint
注册用户




积分 181
发帖 181
注册 2007-11-2
#5  

楼主喜欢吸毒  啊           

※ ※ ※ 本文纯属【bigpoint】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

[align=center][color=blue]big[/color][size=7]p[color=red]O[/color]int[/size][/align]
2008-1-7 20:30
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号