瑞星卡卡安全论坛瑞星2008全功能体验“我用瑞星2008保安全”征文[已关闭] 【征文】【原创】一个“135自动抓鸡器”-上兴远程控制&自动抓鸡程序之测试

1   1  /  1  页   跳转

【征文】【原创】一个“135自动抓鸡器”-上兴远程控制&自动抓鸡程序之测试

【征文】【原创】一个“135自动抓鸡器”-上兴远程控制&自动抓鸡程序之测试



在剑盟捡到的一只瑞星20.08.23暂时不查的上兴远程控制程序,测试一下

程序目录结构如下图



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
Ù:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-11-02 21:55:41.060000000
分享到:
gototop
 



文件信息了解一下

Ù:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



我双击执行QQ.cmd

Ù:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



上图瑞星自动侦测出可疑行为,选隔离并删除文件Ù:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



点放过后,病毒程序生成,但程序未继续执行Ù:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

样本和录像大家观赏一下

Ù:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð

附件附件:

您所在的用户组无法下载或查看附件

gototop
 



郁闷我双击这个程序后没能执行下去Ù:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

那个贝贝VIP软件.exe是局域网内自动抓鸡程序哈


贝贝工具VIP版
智能抓鸡
抓鸡一步到位
范围:192.168.001.001~192.168.255.255Ù:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð
gototop
 

【回复“狮王争霸3”的帖子】

压缩包里有注释testÙ:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð
gototop
 

引用:
【友至四方的贴子】
引用:
【艾玛的贴子】

在剑盟捡到的一只瑞星20.08.23暂时不查的上兴远程控制程序,测试一下
程序目录结构如下图
………………



艾玛的帖子,哈~是高手~~大概明白你的测试,但是,"自动抓鸡"是什么?
………………



该程序会在局域网内搜索并自动获取肉鸡,这个方法现在流行啊。想多控制些电脑呗Ù:€ûq¢.q=bbs.ikaka.com×\77“l¥Ð
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT