能力值：
( LV9，RANK：2130 )
|
-
-
2 楼
这个木马来自陈经韬那里，也没有多大价值的说，如果不是作者本人放的木马的话， 就说明那个放木马都水平属于“垃圾”类的，连基本的信息也不会改
|
能力值：
( LV9，RANK：180 )
|
-
-
3 楼
运行原来的2605.exe,它在系统目录下生产5567.exe 5567.exe是它自己
复制自己，然后推出，接着运行5567.exe ,删除原来的2605.exe,还在系统目录下
生产intren0t.exe,然后运行intren0t.exe ,推出5567.exe.
通过对intren0t.exe的分析，可得到以下信息：
1。木马是盗传奇密码的
2。中转邮箱：dmz@sniffer.com
3。目标邮箱：hackshop@163.com
4。会自动关闭的防火墙或杀毒软件：木马克星 ，噬菌体，天网防火墙个人版.企业版
5。所收到的信息应该像下面的那样：
SP CH 盗密登录
≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡
登录 ?? 区域: ??
用户名: ?? 密码: ?? 服务器: ?? 角色: ??* 装备信息
≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡
??1 其它信息
≡≡≡≡≡≡≡≡≡≡≡≡≡≡≡
IP地址: ?? 计算机名: ?? 发送时间: ??L
欢迎注册使用传奇盗密者 http://Www.Ywei89.Com QQ:44333115 Email:yuw89@163.com
|
|
|
|
