能力值:
( LV2,RANK:10 )
|
-
-
2 楼
本人裸奔出行,不爱装杀毒软件,flash要升级到最新的,否则第一次会提示的。
发贴的说的是.net程序的,
可用扫壳程序发现是vc++的
生成的木马好像是易语言的……
还望论坛1等上仙们给做做手术,利国利民,谢谢。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
这种行为是不建议的,毕竟企业也是需要生存的。
|
能力值:
( LV3,RANK:30 )
|
-
-
4 楼
这个有很多版本的! 你搜下别的论坛,我以前下载过一个,别用这个人的了。
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
他的视频哪来的?没广大网友第一时间BT分享,他们的网站哪来的视频源?楞充正版~~
强插广告,一个两个就忍了……没完没了~~~
|
能力值:
( LV9,RANK:147 )
|
-
-
6 楼
首先第一眼看上去.判断应该是易语言的..这样报毒也属正常了,,简单看了下,,后台操作还不少,初始化时,它会在临时文件夹生成sass.exe,sdss.exe两程序,,什么程序我就不知道了,反正不是好程序..懒得分析了,正如4楼说的,这种程序很多,- -至于视频源应该是提取优酷的(利用技术或BUG啥的- -了解的胸弟可以科普下)..不可能自己搭的.自己搭的就没必要解析url了.
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
这种绕过验证看vip的软件有不少呢
|
能力值:
( LV13,RANK:410 )
|
-
-
8 楼
6楼差一点就说对了。
简单点:sass.exe就是你想要的。
复杂点:http://www.ifengkan.com/youkuvip/api/?v=http://v.youku.com/v_show/id_XOTE0NzUwNDky.htm
我就只能帮你到这了
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
多谢指点,懂了,得到 sass.exe 就得到了,是吧~~~
昨天半夜有点困了,发现捉摸上有个goodme.exe生成的网址的指向。所以用www.virscan.org扫了下发现相当可疑。
另外似乎看到了进程中的那另外两个名了,一时忘记本了。
谢谢大家了。
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
sass.exe是病毒体
sdss.exe是主程序
两个太相近了,很容易混淆的~~
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
8楼的方法太赞了,一行代码就解析出来了,佩服高人!又学到了新东西。
|
能力值:
( LV13,RANK:240 )
|
-
-
12 楼
** 膜拜大神
|
能力值:
( LV9,RANK:147 )
|
-
-
13 楼
- - 同膜拜.大神粗手,.就知道有木有.
|
能力值:
( LV3,RANK:20 )
|
-
-
14 楼
看不懂,可否麻烦详细点说下思路
|
能力值:
( LV4,RANK:40 )
|
-
-
15 楼
sass.exe
释放一个XML,这个XML里面有配置,主要是导航网站
根据你装的浏览器,创建对应浏览器的快捷方式,目标指向goodme.exe
goodme.exe
解析自己的XML,读里面的内容然后打开。
这程序最终目的就是要访问http://www.hao123.com/?tn=92214602_hao_pg
综上所述,这个严格来说并不算病毒,只能说是专刷流量的流氓软件!
C#写的那个不是简单调那个http://www.ifengkan.com/youkuvip/api/?v=
这个解析请求是有TOKEN的~~~~
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
说的没错,注册表啥是干净的。
我虽裸奔,岂容流氓入住我的注册表?
|
|
|