瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 NND，“死牛”也不能在虚拟机运行

1   1  /  1  页   跳转页

[原创] NND，“死牛”也不能在虚拟机运行

收藏
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-03-06 19:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

NND，“死牛”也不能在虚拟机运行

欢迎有能运行的补充


http://dddddsaa.cn/new3/2hao.htm
恶意网站地址
运行后只截取了一点行为
先在IE临时文件夹创建了N个文件后自杀
然后调用CMD.EXE
接着运行N个*.CSS，然后一篮屏我就不知道了，蓝屏的原因可能是下载东西时或修改userinit出错
（毕竟是虚拟机）




用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1;  Embedded Web Browser from: http://bsalsa.com/; InfoPath.1)
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-03-06 19:15:08
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-03-06 19:25 | 短消息 资料
字号： 小 中 大 2楼

回复：NND，“死牛”也不能在虚拟机运行

http://www.xxxkkkk1.cn/00.css（死牛）
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-03-07 17:47 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：NND，“死牛”也不能在虚拟机运行

晕，刚发现
这个和犇牛（猫癣）\HBQQ应该是一个作者
这个下载犇牛和HBQQ木马群
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT