首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]刚刚截获的一个病毒，gay80.exe是病毒的源文件
发表于: 2010-8-23 21:32 4811

[求助]刚刚截获的一个病毒，gay80.exe是病毒的源文件

hyuanqing 活跃值
2010-8-23 21:32
4811
刚刚截获的一个病毒，gay80.exe是病毒的源文件，在自解压格式的文件里面导出来的
运行后产生了附件内的那个dll文件，并且在运行病毒文件的时候会连接到一个江苏徐州的IP：114.235.112.193 8000
dll文件行为不清楚，但以前碰到过发现造成的影响是配置差点的机器会造成打字的延时（就是字都打完了输入框里面才慢慢的一个个蹦出来……）

分析病毒实在不行……麻烦各位大虾帮忙分析下病毒行为……到底是做什么用的，以及连接的地方等等……谢谢！

解压密码123…………
怕下载的时候被杀了，所以加了密……结果忘记说明……

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (2)
Greater
雪    币： 13
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
经过验证
发现我是调试不了啦
期待高手啦
2010-8-24 17:22
0
hyuanqing
雪    币： 197
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
该病毒已由大牛分析，链接如下：
http://bbs.pediy.com/showthread.php?t=119151
2010-8-25 15:40
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//