烂马一只

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛烂马一只

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2005-10-24 21:58 \| 只看楼主短消息资料字号：小中大 1楼烂马一只样本来自www.anti-vir.cn。<br><br>一个剧烂的木马。没见过这么俗气的东东。<br>在%windows%下创建N个相同的木马文件；在注册表 HKU\.....\RUN分支添加启动加载项WNILOGON.EXE，并每隔几秒钟写此注册表项一次，极易被安全软件发现。<br>另：更改txt文件关联。附件: 第四关成绩.rar (2010-3-29 16:25:04, 36.83 K) 该附件被下载次数 132 baohe 最后编辑于 2010-03-29 16:25:04
baohe 大版主帖子:72569 注册: 2003-04-10 来自:	分享到：

9527* 叱咤花甲狮帖子:5208 注册: 2004-04-19 来自:	发表于： 2005-10-24 21:59 \| 短消息资料字号：小中大 2楼碰上高人当然觉得烂了。呵呵。名字起得很有诱惑力啊。但明眼人一看后缀就知道是什么东西了。
9527* 叱咤花甲狮帖子:5208 注册: 2004-04-19 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2005-10-24 22:01 \| 短消息资料字号：小中大 3楼比较适合一些只看名字的，老大最近手上玩的东西多吗？
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

大版主

发表于： 2005-10-24 22:04 | 只看楼主 短消息资料

字号：小中大 4楼

引用:

【天天泡泡的贴子】比较适合一些只看名字的，老大最近手上玩的东西多吗？
...........................

昨天，一位朋友给了一包“鸽子”，着实激动了一下。玩儿过后，失望——没新鲜的。

猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:	发表于： 2005-10-24 22:09 \| 短消息资料字号：小中大 5楼我路盲啊，在www.anti-vir.cn找不到，baohe给我个连接吧
猎鹰渔民初生襁褓狮帖子:816 注册: 2005-06-12 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2005-10-24 22:12 \| 短消息资料字号：小中大 6楼呵呵，给几个网友发过来的样本给你看看？看看有没有什么新花样？
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

大版主

发表于： 2005-10-24 22:13 | 只看楼主 短消息资料

字号：小中大 7楼

引用:

【猎鹰渔民的贴子】我路盲啊，在www.anti-vir.cn找不到，baohe给我个连接吧
...........................

http://www.anti-vir.cn/bbs/read.php?tid=2002&fpage=1

笑乐健康舞勺狮帖子:315 注册: 2005-10-10 来自:	发表于： 2005-10-24 22:13 \| 短消息资料字号：小中大 8楼好象是烂了点视频文件怎么可能是.exe可执行文件连菜鸟的我都看出来了可悲啊!!!
笑乐健康舞勺狮帖子:315 注册: 2005-10-10 来自:

大版主

发表于： 2005-10-24 22:16 | 只看楼主 短消息资料

字号：小中大 9楼

引用:

【天天泡泡的贴子】呵呵，给几个网友发过来的样本给你看看？看看有没有什么新花样？
...........................

请发到baohelin@yahoo.com.cn（打包，不加密也行。yahoo的诺顿很“厚道”。）

初生襁褓狮

发表于： 2005-10-24 22:17 | 短消息资料

字号：小中大 10楼

引用:

【baohe的贴子】
http://www.anti-vir.cn/bbs/read.php?tid=2002&fpage=1
...........................

谢了

1 / 2 页

跳转页

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2005-10-24 21:58 \| 只看楼主短消息资料字号：小中大 1楼烂马一只样本来自www.anti-vir.cn。<br><br>一个剧烂的木马。没见过这么俗气的东东。<br>在%windows%下创建N个相同的木马文件；在注册表 HKU\.....\RUN分支添加启动加载项WNILOGON.EXE，并每隔几秒钟写此注册表项一次，极易被安全软件发现。<br>另：更改txt文件关联。附件: 第四关成绩.rar (2010-3-29 16:25:04, 36.83 K) 该附件被下载次数 132 baohe 最后编辑于 2010-03-29 16:25:04
baohe 大版主帖子:72569 注册: 2003-04-10 来自:	分享到：