黑色海岸线论坛 - Powered by Discuz! Board

标题: [分享]大家一起来看这几个病毒。 [打印本页]

作者: damnyou 时间: 2003-9-15 09:39 标题: [分享]大家一起来看这几个病毒。

里面包含这几个文件：
msfiles.exe MU.dll MU.exe qq3344.mht
其中*.MHT是一个网站打开时自动下载的，可以归结为网页木马。大家可以用“记事本”打开看看其中的BASE64编码部分。
MU。DLL和MU。EXE瑞星已经能查出了。同样是木马。
大家一起分析一下。
我比较菜，就等大家的结果了。

作者: damnyou 时间: 2003-9-15 09:42 标题: [分享]大家一起来看这几个病毒。

这个adtest.exe是上面那个文件中*。MHT的BASE64编码释放出来的病毒程序。

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)