|
|
|---|---|
|
|
|
|
|
哈这样也好,能学习更多的东西,
只要搞清楚病毒的行为,杀掉也不困难  VM镜像快照的功能很强大. 
|
|
|
楼主V5了。。。
|
|
|
啊 惊现处女贴...
我好快乐啊 |
|
|
|
|
|
|
|
|
|
|
|
分析的很清晰
|
|
|
|
|
|
谢谢鼓励....
还不够详细 
|
|
|
LZ好厉害 向你学习ing
|
|
|
不要顶 不要顶...共同进步共同进步...
|
|
|
|
|
|
|
|
|
|
|
|
解码后发现
http://home.51.com/lost9588/diary/item/10048758.html http://blog.myspace.cn/e/408832029.htm http://hi.baidu.com/lost9588/blog/item/20a492c74e73f31693457e61.html http://blog.sina.com.cn/s/blog_77f2bba40100prro.htm http://home.51.com/jocb9588/diary/item/10047140.html http://www.fnsorfnfgsajr.com/sky123.htm http://www.kiuuhfgasefsfr.com/sky123.htm 这些blog 现在恶意代码是放在time.ini中的,如果加恶意代码加密放在这些Blog上也是个不错的思路哈哈
|
|
|
第一个blog貌似有百万的访问量了,这毒貌似出变种了....
|
|
|
|
|
|
不明白
|
|
|
.....又是处女贴...哪里不明白...
愿意和你共同进步...
|
|
|
应该不是 解码算法在1.1有描述,纯字符的shellcode编写也有难度..
|
|
|
|
|
|
|
|
|
谢谢 谢谢
|
|
|
|
