卡卡网上网安全助手软件 瑞星知道 文件诊所 安全论坛 瑞星网

瑞星卡卡安全论坛瑞星2008全功能体验“我用瑞星2008保安全”征文[已关闭] 【征文】【原创】一个“135自动抓鸡器”-上兴远程控制&自动抓鸡程序之测试

12   1  /  2  页   跳转

【征文】【原创】一个“135自动抓鸡器”-上兴远程控制&自动抓鸡程序之测试

【征文】【原创】一个“135自动抓鸡器”-上兴远程控制&自动抓鸡程序之测试



在剑盟捡到的一只瑞星20.08.23暂时不查的上兴远程控制程序,测试一下

程序目录结构如下图



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-11-02 21:55:41.060000000
gototop
 



文件信息了解一下

±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



我双击执行QQ.cmd

±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



上图瑞星自动侦测出可疑行为,选隔离并删除文件±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



点放过后,病毒程序生成,但程序未继续执行±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

样本和录像大家观赏一下

±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



郁闷我双击这个程序后没能执行下去±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

娃哈哈!收藏,收藏!±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á
gototop
 

那个贝贝VIP软件.exe是局域网内自动抓鸡程序哈


贝贝工具VIP版
智能抓鸡
抓鸡一步到位
范围:192.168.001.001~192.168.255.255±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á
gototop
 

压缩包里的病毒密码是多少,我想测试一下±°¡lØ@£äbbs.ikaka.com¦Þs&dec3ÃÄ7Á
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT