[PC样本分析] Trojan-Dropper.Win32.Small.azs by roxiel[LSG]

[复制链接]

roxiel

roxiel 发表于 2009-7-1 11:35

使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！
病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！

本帖最后由是昔流芳于 2011-2-11 14:51 编辑

NAME:Install.exe
MD5:66D4B1EA353B9BC6C2D546DB61115DFC
SIZE:20522 bytes
来源:坛友

创建文件
%Temp%\delself0.bat                            [To delself] SIZE:121 bytes
?:\Windows\System32\wins\ygleybyq.dll    [random file name] MD5:C6CE6EEC82F187615D1002BB3BB50ED4
?:\Windows\System32\zs.dll                      [loaded into services.exe 's address] MD5:508CEC5983712EA9D640B49F27080CE0

删除文件
?:\Windows\System32\services.exe

向hXXp://kxf888888.3322.org/ 发送信息
该域名已经无效

免费评分

参与人数 1	威望 +1	收起理由
smallyou93	+ 1	精品文章！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

返回列表

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

GMT+8, 2024-11-24 11:57

Powered by Discuz!

帐号		自动登录	找回密码
密码			注册[Register]