Re: [推薦] 病毒包又來了！！！

看板AntiVirus作者pgpayton (該認真了)時間15年前 (2009/01/28 07:02)推噓1(1推 0噓 6→)

留言7則, 2人參與討論串5/8 (看更多)

※ 引述《TypeZero (TypeZero)》之銘言： : http://www.badongo.com/file/12940373 : 密碼：ptt.cc 我也無聊在虛擬機測試了一下虛擬機裝comodo with D+(paranoid mode) 和DefenseWall 把病毒包解壓縮再把裡面的壓縮檔再解壓縮(有17個壞檔) 再依副檔名分類執行了幾個download 跟 lnk 檔 D+無反應 DefenseWall 看註冊表跟event log 也沒發現任何異常其他的com檔 exe檔 shortcut檔 vbe檔我沒有每個執行(太多了= =") 基本上D+的提示都差不多修改登錄檔提權連線 DefenseWall也有把修改跟加載的東西列出來所以這些應該是病毒沒錯(total 61個) 然後用紅傘掃描(use smart extensions) 偵測到81個除了exe,com,shortcut,vbe檔以外發現3個download跟1個txt 18個lnk檔有毒 download跟txt檔 type都是Zip 所以我把這幾個檔副檔名改Zip 確實裡面包含exe跟vbe檔而其他的我改副檔名倒是沒發現啥至於紅傘掃到的lnk檔我執行它一樣沒事情發生因此對電腦有危害的(使用者誤點的情況下)就是那61個檔案其他的就請高手說明lnk跟download檔到底要是啥? (ps google lnk結果 http://bbs.mychat.to/read.php?tid=559803&page=e) 以上....不負責任測試￣▽￣|| -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 75.5.9.179

推

TypeZero

01/28 11:46, , 1^F

01/28 11:46, 1^F

→

pgpayton

01/28 14:22, , 2^F

01/28 14:22, 2^F

→

pgpayton

01/28 14:22, , 3^F

01/28 14:22, 3^F