-
-
[求助]被一个强悍的病毒整疯了
-
发表于: 2007-9-18 23:37
-
相信我，能让我跑到这里来寻求帮助的毒绝对比熊猫牛
不知道是不是2007年最牛病毒.......
我曾经yy过一种病毒，无进程，无硬盘文件，文件寄生，利用文件冗余存储自己，不改变文件大小，ring0权限直接突破一切防御。
今天，我曾经yy的超级病毒出现了，而我成了第一批受害者
几乎符合我以前yy的所有特性，他把自己放在文件的冗余部分，文件大小，修改日期没有任何改变
这是一个2.0.0.0的firefox的可执行文件，可以看到文件头部被修改一部分，原来的冗余现在是一段新的代码。
我不知道这个病毒是能自我变形或者是个downloader总之下面这个mpc的可执行文件和firefox的代码完全不一样。
似乎有ring0权限......能够修改我正在运行的软件，我的firefox使用未被感染文件可以启动，但不久就出错跳出，之后便被完全感染
对于这个东西我已经完全没言语了，能写出这么个强大程序的绝对是牛人，如果哪位是杀毒软件的工程师救救我吧，如果我想干掉这个毒唯一的办法是格式化所有硬盘分区了，因为根本对他感染了哪些文件无从查起....
我没有进行反汇编，因为我不认为我的水平可以解决任何问题...
最后是样本
9.19 21:00样本更新
http://www.hanchen.net/x/virus.rar
不知道是不是2007年最牛病毒.......
我曾经yy过一种病毒，无进程，无硬盘文件，文件寄生，利用文件冗余存储自己，不改变文件大小，ring0权限直接突破一切防御。
今天，我曾经yy的超级病毒出现了，而我成了第一批受害者
几乎符合我以前yy的所有特性，他把自己放在文件的冗余部分，文件大小，修改日期没有任何改变
这是一个2.0.0.0的firefox的可执行文件，可以看到文件头部被修改一部分，原来的冗余现在是一段新的代码。
我不知道这个病毒是能自我变形或者是个downloader总之下面这个mpc的可执行文件和firefox的代码完全不一样。
似乎有ring0权限......能够修改我正在运行的软件，我的firefox使用未被感染文件可以启动，但不久就出错跳出，之后便被完全感染
对于这个东西我已经完全没言语了，能写出这么个强大程序的绝对是牛人，如果哪位是杀毒软件的工程师救救我吧，如果我想干掉这个毒唯一的办法是格式化所有硬盘分区了，因为根本对他感染了哪些文件无从查起....
我没有进行反汇编，因为我不认为我的水平可以解决任何问题...
最后是样本
9.19 21:00样本更新
http://www.hanchen.net/x/virus.rar
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
dos时代的病毒比现在牛.....
你可以找下natas 4744 whtyy大哥加我msn把 你要什么样本我都提供  caohc@hotmail.com mpc版本好象是 http://www.crsky.com/soft/7495.html 我正在上班,到家才能提供全部资料 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 持观望态度。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
