一个P2P蠕虫

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛一个P2P蠕虫

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-05-01 16:07 \| 只看楼主短消息资料字号：小中大 1楼一个P2P蠕虫运行后，狂插winlogon.exe进程。改写C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe。关闭或重启系统时蠕虫改写winlogui.exe。 TPF2005、SSM均未监测到注册表改动。autoruns未扫出任何异常。附件: 文件名:155847200651160752.JPG 下载次数:268 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-1 16:07:52 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-05-02 11:11:13
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-05-01 16:10 \| 短消息资料字号：小中大 2楼是偶给你的那只??? 要是不是的话把样本加密码123 传到 http://www.87871018.com/up/index.asp
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-05-01 16:12 \| 短消息资料字号：小中大 3楼哇，有这么恐怖，两位老大都现身了。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-05-01 16:14 \| 短消息资料字号：小中大 4楼【回复“baohe”的帖子】是魔法兄提到的那个P2P蠕虫吧？
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-05-01 16:15 \| 短消息资料字号：小中大 5楼偶那只蠕虫也是从魔法那里拿来的
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

大版主

发表于： 2006-05-01 16:39 | 只看楼主 短消息资料

字号：小中大 6楼

引用:

【taylor05771的贴子】是偶给你的那只???

要是不是的话

把样本加密码123
传到
http://www.87871018.com/up/index.asp
...........................

估计你已经有这个样本了Worm.Win32.Polipos.a。

JayFaye 叱咤花甲狮帖子:3546 注册: 2004-08-15 来自:	发表于： 2006-05-01 16:41 \| 短消息资料字号：小中大 7楼给我一个啊，嘿嘿 daniel_wang@163.com 压缩加密为virus，谢了啊
JayFaye 叱咤花甲狮帖子:3546 注册: 2004-08-15 来自:

菜鸟飞飞219 初生襁褓狮帖子:88 注册: 2006-04-13 来自:	发表于： 2006-05-01 16:45 \| 短消息资料字号：小中大 8楼我想请问下这些东东有啥用哦?
菜鸟飞飞219 初生襁褓狮帖子:88 注册: 2006-04-13 来自:

大版主

发表于： 2006-05-01 16:52 | 只看楼主 短消息资料

字号：小中大 9楼

引用:

【JayFaye的贴子】给我一个啊，嘿嘿
daniel_wang@163.com
压缩加密为virus，谢了啊
...........................

样本已经发到daniel_wang@163.com

大版主

发表于： 2006-05-01 16:55 | 只看楼主 短消息资料

字号：小中大 10楼

引用:

【菜鸟飞飞219的贴子】我想请问下这些东东有啥用哦?
...........................

用来玩儿玩儿。
解解闷儿。

1 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-05-01 16:07 \| 只看楼主短消息资料字号：小中大 1楼一个P2P蠕虫运行后，狂插winlogon.exe进程。改写C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe。关闭或重启系统时蠕虫改写winlogui.exe。 TPF2005、SSM均未监测到注册表改动。autoruns未扫出任何异常。附件: 文件名:155847200651160752.JPG 下载次数:268 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-1 16:07:52 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-05-02 11:11:13
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：