-
-
[原创]超强下载者病毒weiai.exe，system.exe，hbkernel32.sys分析
-
发表于: 2009-5-31 10:18
-
获取这个样本真是非常意外。今日打开我的纳米盘，突然发现有个程序weiai.rar不是我自己传的，下载下来之后测试发现大有名堂。解压缩，卡巴马上就报病毒，说是灰鸽子，测试发现这是一个能够U盘传播的下载者病毒来的，更离奇的是我从管理里面删除了这个资源，但是只是从我的列表中消失了，其下载地址同样可以下载，纳米盘看来有点危险了。
经过简单测试，这个病毒虽然年事已高（2005年9月26修改），但是其表现依然非常强劲，延续先前磁碟机的风格，干掉许多安全软件，驱动干掉SSM，模拟点击干掉icesword，上次写博时还说这个没有关闭autoruns，现在已经是其关注对象，可能sreng是新版的原因并没被破坏，Wsyscheck驱动加载被破坏。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
学习了，支持下
 ，映像劫持这么多安软太强了
|
|
|
写病毒也早已从脑力活变成了体力活了。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 不作评论，已阅，谢谢分享，明面资料详细。 |
