瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 高手来看下，尤其是反编译的朋友

1   1  /  1  页   跳转页

高手来看下，尤其是反编译的朋友

收藏
foradun
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 15:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

高手来看下，尤其是反编译的朋友

相信木马再狡猾也不是各位高手的对手，今天碰到了个蠕虫，还请各位指教。该蠕虫名为black－day,在各个盘下生成autorun.inf和black－day.exe该病毒将doc exl pdf jpg等文件后缀改为exe，然后用类似维金病毒的东西感染它们，造成用户文件无法使用，用瑞星无法清除，只能删掉。目前网上还没有这个毒的资料，不过很快就会流行了，如果能知道病毒写入exe的数据和位置，能清除这个蠕虫吗。
（病毒样本正在寻找中，被不小心删除了）
下面是作者的qq：5188340

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)
最后编辑2007-11-13 14:17:26
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-11-09 15:58 | 短消息 资料
字号： 小 中 大 2楼

出来有一段时间了
http://hi.baidu.com/newcenturysun/blog/item/556a57a941c29ffd1f17a272.html
等等很多他的分析
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-11-09 15:58 | 短消息 资料
字号： 小 中 大 3楼

路过~~
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-11-09 16:00 | 短消息 资料
字号： 小 中 大 4楼

这个很早了啊..
gototop
 
苦命僧
头像
快乐黄口狮
  • 帖子:192
  • 注册: 2007-08-31
  • 来自:
发表于： 2007-11-09 16:28 | 短消息 资料
字号： 小 中 大 5楼

我“上学”晚，正好学习一下，呵呵
gototop
 
foradun
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-13 14:20 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

谢谢各位楼上的大哥指点,不过病毒还是除不掉,郁闷.
gototop
 
Leoooo
头像
大版主
  • 帖子:2163
  • 注册: 2007-06-05
  • 来自:
发表于： 2007-11-13 14:28 | 短消息 资料
字号： 小 中 大 7楼

关于这个病毒,瑞星近期会出一份详细的病毒报告,解答各位的疑问.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT