瑞星卡卡安全论坛瑞星2008全功能体验“我用瑞星2008保安全”征文[已关闭] 【征文】【原创】一个“135自动抓鸡器”-上兴远程控制&自动抓鸡程序之测试

123   1  /  3  页   跳转

【征文】【原创】一个“135自动抓鸡器”-上兴远程控制&自动抓鸡程序之测试

【征文】【原创】一个“135自动抓鸡器”-上兴远程控制&自动抓鸡程序之测试



在剑盟捡到的一只瑞星20.08.23暂时不查的上兴远程控制程序,测试一下

程序目录结构如下图



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-11-02 21:55:41.060000000
分享到:
gototop
 



文件信息了解一下

J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



我双击执行QQ.cmd

J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



上图瑞星自动侦测出可疑行为,选隔离并删除文件J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



点放过后,病毒程序生成,但程序未继续执行J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

样本和录像大家观赏一下

J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



郁闷我双击这个程序后没能执行下去J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

娃哈哈!收藏,收藏!J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö
gototop
 

那个贝贝VIP软件.exe是局域网内自动抓鸡程序哈


贝贝工具VIP版
智能抓鸡
抓鸡一步到位
范围:192.168.001.001~192.168.255.255J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö
gototop
 

压缩包里的病毒密码是多少,我想测试一下J+>ˆÈÈYº‹Ébbs.ikaka.com‹qÚî>(­‹Ö
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT