原创 SCVVHSOT.exe(Worm.Win32.AutoIt.e)病毒簡單分析
文件名稱:SCVVHSOT.exe文件大小:671,744 bytesAV命名:Worm.Win32.AutoIt.e(卡巴斯基)文件MD5:74A28F9B4AE5687BDE6692FC21E4C8F6病毒類型:病毒 主要行爲:1、釋放
原创 MSN病毒
沒什麼改變,貼圖說話 文件圖標: 運行後彈出對話框,迷惑中毒用戶: 添加啓動項,連接radiofm24.info,在任務管理器可見: 修改主頁: 解決方法: 刪除啓動項Windows p
原创 機器狗變種,簡單分析
早上在一個H網抓到的(唉,真不是省油的燈) 因爲跟之前的差不多,簡單分析下~ 0、檢查explorer.exe、spoolsv.exe是否有ntfs.dll模塊,並查找“ssppoooollssvv”字符串(互斥體) 如果發
原创 newfacebook.com.zip(勿加“薦”)
文件名稱:msmgslive.exe 文件大小:71680 byte AV命名:Backdoor.Win32.IRCBot.azo(AVP) 加殼方式:EXECryptor 文件MD5:04fd8beae32250498a2
原创 Happy2008.zip(又來...)
文件名稱:Happy2008-Card.com\Svchost.exe 文件大小:26014 byte AV命名:(瑞星)Backdoor.Win32.PBot.b 加殼方式:未知 編寫語言:VC 文件MD5:66951
原创 用什麼監視工具好?
InstallRite、Total Uninstall、Filemon、Regshot、Regsnap都不大好阿.. InstallRite:操作起來很麻煩,沒幫助手冊的話等着撞牆..也經常出現一些莫名其妙的問題 Total Uni