黑色海岸线论坛 » 网络安全 » 类似灰鸽子的病毒(Network.exe)

返回列表发帖

黑海舰队列兵

主题: 0
积分: 0
贝壳: 0 个
性别: 男
来自: 潇湘
注册时间: 2005-2-5
最后登录: 2010-1-6

热情勋章勤劳勋章贡献勋章

楼主 跳转到 » 正序看帖

字体大小: tT

坏的刚刚好发表于 2007-7-10 20:37 | 只看该作者

[讨论] 类似灰鸽子的病毒(Network.exe)

病毒样本下载地址：hxxp://dg12.kmip.net/down/3.exe
类似灰鸽子的病毒(Network.exe)，改写IEXPLORE.EXE内存进程空间
样本名：Network.exe
加壳：NsPack
文件大小：263,765 字节
MD5:D2A4FC6AF852036213BFEEA2D3E18BF1
SHA1:785D8C3E693DA8353F5CA793FD959751419A869A

病毒首先将自己释放到MSINFO目录，
C:\Program Files\Common Files\Microsoft Shared\MSINFO\Network.exe

创建服务：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Network Location
(Display Name)Network Location Awareness = (ImagePath)C:\Program Files\Common Files\Microsoft Shared\MSINFO\Network.exe

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

天行健，君子以自强不息
地势坤，君子以厚德载物
—————————————
海岸线欢迎您

主题: 0
积分: -5
贝壳: -5 个
性别: 男
来自: 七龙网络
注册时间: 2007-3-15
最后登录: 2007-9-20

技术勋章勤劳勋章

地板

七龙发表于 2007-7-11 08:38 | 只看该作者

很强啊？没遇到过，改天下下来研究一下哦:思索

道可道,非常道!名可名,非常名!

黑海舰队列兵

主题: 0
积分: 0
贝壳: 0 个
性别: 男
来自: 云南(昆明)
注册时间: 2007-6-26
最后登录: 2008-5-14

板凳

寂寞hacker发表于 2007-7-11 08:10 | 只看该作者

貌似这个功能不是很难实现！楼主自己搞的？

給自己一個晚上,沒有愛又能怎樣,我不是你的天使,我不懂你的天堂!☆╬═→ China Isbase

黑海舰队列兵

主题: 0
积分: 7
贝壳: 7 个
来自: 黑色海岸线
注册时间: 2006-11-27
最后登录: 2011-2-10

勤劳勋章贡献勋章 IT精英

沙发

adman发表于 2007-7-10 20:38 | 只看该作者

不懂？

返回列表回复发帖