瑞星卡卡安全论坛技术交流区 可疑文件交流所谓“桌面幽灵”并没那么神奇

1 / 1 页

跳转页

所谓“桌面幽灵”并没那么神奇

本主题由在线技术支持工程师 RisingCSC 于 2008-8-27 17:10:45 执行 delposts 操作

大版主

帖子:40107
注册: 2003-04-10
来自:

发表于： 2008-05-06 09:42 | 只看楼主 短消息资料

字号：小中大 1楼

所谓“桌面幽灵”并没那么神奇

在网上看了这个病毒几个变种的介绍，似乎很神（http://news.ccw.com.cn/secure/htm2008/20080430_417648.shtml）。

昨天，在剑盟看到其样本，拿来，在影子系统中运行了一下。
中此毒后，想想办法，SRENG、IS等工具还是能运行。附件“1.txt”就是运行这个幽灵ds.exe后SRENG日志所见的异常项。

附件: 您所在的用户组无法下载或查看附件

用户系统信息：Opera/9.26 (Windows NT 5.1; U; zh-cn)

附件:

您所在的用户组无法下载或查看附件

附件:

您所在的用户组无法下载或查看附件

附件:

您所在的用户组无法下载或查看附件

本帖被评分 1 次

baohe 最后编辑于 2008-05-06 09:45:06

lucifermeng 初生襁褓狮帖子:1 注册: 2008-05-07 来自:	发表于： 2008-05-07 08:03 \| 短消息资料字号：小中大 2楼回复：所谓“桌面幽灵”并没那么神奇呵呵我也想试试有样本下载地址么？

Ghost辉初生襁褓狮帖子:4 注册: 2008-11-05 来自:	发表于： 2008-11-05 11:40 \| 短消息资料字号：小中大 3楼回复：所谓“桌面幽灵”并没那么神奇学习中！！努力学习本帖被评分 1 次本帖被评分 1 次

绝地霜飞初生襁褓狮帖子:7 注册: 2008-08-06 来自:	发表于： 2008-11-05 18:14 \| 短消息资料字号：小中大 4楼回复：所谓“桌面幽灵”并没那么神奇什么东西，看看

<<上一主题|下一主题>>

1 / 1 页

跳转页

瑞星卡卡安全论坛技术交流区可疑文件交流 所谓“桌面幽灵”并没那么神奇

所谓“桌面幽灵”并没那么神奇

所谓“桌面幽灵”并没那么神奇

附件:

您所在的用户组无法下载或查看附件

附件:

您所在的用户组无法下载或查看附件

附件:

您所在的用户组无法下载或查看附件

回复：所谓“桌面幽灵”并没那么神奇

回复：所谓“桌面幽灵”并没那么神奇

回复：所谓“桌面幽灵”并没那么神奇

瑞星卡卡安全论坛技术交流区可疑文件交流所谓“桌面幽灵”并没那么神奇