帮研究病毒一只我来我网·5come5 Forum

本页主题: 帮研究病毒一只	隐藏签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

X

∷ 性别:

∷ 状态:

∷ 头衔: 这一刻,我......

∷ 等级: 管理员

∷ 家族: 活动仔

∷ 发贴: 22586

∷ 威望: 10

∷ 浮云: 142

∷ 在线等级:

∷ 注册时间: 2005-10-10

∷ 最后登陆: 2024-04-15

【复制此帖地址只看此人回复】

5come5帮你背单词 [ weapon /'wepən/ n. 武器，兵器 ]

帮研究病毒一只

如题

附件为病毒,慎下

附件：

szh.rar (15 K) 下载次数:30

本帖最近评分记录：

浮云:4(xielinli) 引发带技术性的讨论~

5COME5鬼门开

又回到对着电脑无限刷新5C的年代了
3级杀毒光环

Posted: 2008-04-15 13:09 | [楼主]

kdong

∷ 性别:

∷ 状态:

∷ 等级: 希望之光

∷ 发贴: 1947

∷ 威望: 0

∷ 浮云: 1889

∷ 在线等级:

∷ 注册时间: 2007-05-10

∷ 最后登陆: 2012-06-14

【复制此帖地址只看此人回复】

5come5帮你背单词 [ framework /'freimwə:k/ n. 支架，框架，基本结构 ]

卡巴能对付不？

集体堕落不算堕落

Posted: 2008-04-15 13:12 | [1 楼]

惊羽九天

∷ 性别:

∷ 状态:

∷ 等级: 优秀版主管理版块：电脑F.A.Q.

∷ 发贴: 1147

∷ 威望: 5

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2007-01-14

∷ 最后登陆: 2012-05-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ computer /kəm'pju:tə/ n. 计算机，电脑 ]

已下载,稍后研究

angel taigasama~

Posted: 2008-04-15 13:13 | [2 楼]

adu2008

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 2370

∷ 威望: 0

∷ 浮云: 1146

∷ 在线等级:

∷ 注册时间: 2006-04-14

∷ 最后登陆: 2009-03-01

【复制此帖地址只看此人回复】

5come5帮你背单词 [ provided /prə'vaidid/ conj. 以…为条件，假如 ]

不敢下啊免得瘫痪

天青色等烟雨，而我在等你...

Posted: 2008-04-15 13:14 | [3 楼]

媚俗

∷ 性别:

∷ 状态:

∷ 头衔: 走了，不留印记

∷ 等级: 荣誉会员

∷ 家族: 音道·乐经

∷ 发贴: 8683

∷ 威望: 3

∷ 浮云: 101

∷ 在线等级:

∷ 注册时间: 2006-10-31

∷ 最后登陆: 2025-04-27

【复制此帖地址只看此人回复】

5come5帮你背单词 [ crook /kruk/ n. 钩，钩形物，弯曲；vt. 使成钩形，使弯曲 ]

被小红伞隔离了

旷野夕阳，宁静高远。

Posted: 2008-04-15 13:14 | [4 楼]

donzero

∷ 性别:

∷ 状态:

∷ 头衔: 命运之轮开始转动

∷ 等级: 资政组

∷ 发贴: 8849

∷ 威望: 5

∷ 浮云: 309

∷ 在线等级:

∷ 注册时间: 2006-09-20

∷ 最后登陆: 2011-02-27

【复制此帖地址只看此人回复】

5come5帮你背单词 [ irregular /i'regjulə/ a. 不规则的，无规律的，大小不一的，不规范的 ]

怎么研究？？！！

5C原创网页游戏:5C群侠传润新内测了！
Keep Walking! The Time Is Now! Never Back Down!

Posted: 2008-04-15 13:15 | [5 楼]

luwen

∷ 性别:

∷ 状态:

∷ 头衔: 无我相

∷ 等级: 人见人爱

∷ 发贴: 4372

∷ 威望: 0

∷ 浮云: 1120

∷ 在线等级:

∷ 注册时间: 2006-09-14

∷ 最后登陆: 2013-09-25

【复制此帖地址只看此人回复】

5come5帮你背单词 [ rugged /'rΛgid/ a. 崎岖不平的，粗壮的 ]

Quote:

引用第5楼donzero于2008-04-15 13:15发表的 :
怎么研究？？！！

这个问题问的好啊，达人回答一下

收购KK
飞翔在无边的黑夜里
感受着那份悲凉与寂寞
只为寻找那已遗失的记忆
也许只是心中的幻影
却可能是我的宿命

Posted: 2008-04-15 13:16 | [6 楼]

donzero

∷ 性别:

∷ 状态:

∷ 头衔: 命运之轮开始转动

∷ 等级: 资政组

∷ 发贴: 8849

∷ 威望: 5

∷ 浮云: 309

∷ 在线等级:

∷ 注册时间: 2006-09-20

∷ 最后登陆: 2011-02-27

【复制此帖地址只看此人回复】

5come5帮你背单词 [ honorable /'onərəbl/ a. 可敬的，光荣的 ]

autorun.yi.蠕虫

nod32隔离了……

XX要研究什么？？

5C原创网页游戏:5C群侠传润新内测了！
Keep Walking! The Time Is Now! Never Back Down!

Posted: 2008-04-15 13:17 | [7 楼]

wormhole

∷ 性别:

∷ 状态:

∷ 等级: 初出茅庐

∷ 发贴: 88

∷ 威望: 0

∷ 浮云: 1109

∷ 在线等级:

∷ 注册时间: 2007-11-16

∷ 最后登陆: 2008-06-30

【复制此帖地址只看此人回复】

5come5帮你背单词 [ sad /sæd/ a. 悲伤的，忧愁的 ]

不能随便下吧。。

世界之所以有了我们，是因为它需要变得更美

Posted: 2008-04-15 13:23 | [8 楼]

wuwei

∷ 性别:

∷ 状态:

∷ 等级: 鹤立鸡群

∷ 发贴: 1371

∷ 威望: 0

∷ 浮云: 1159

∷ 在线等级:

∷ 注册时间: 2007-09-16

∷ 最后登陆: 2009-04-16

【复制此帖地址只看此人回复】

5come5帮你背单词 [ to /tu:, tu, tə/ prep.向，往，至，对于，比，对，(程度，范围)到，过，(时间)在…之前，直到…为止 ]

LZ研究这些做什么呢

Posted: 2008-04-15 13:27 | [9 楼]

dcg1985362

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 发贴: 2334

∷ 威望: 0

∷ 浮云: -280

∷ 在线等级:

∷ 注册时间: 2005-10-03

∷ 最后登陆: 2025-03-17

【复制此帖地址只看此人回复】

5come5帮你背单词 [ persuade /pə:'sweid/ vt. 说服，劝服 ]

你的病毒没搞好，还是要被杀

我们寝室是个大家庭,我是家长,另外有5个孩子,全是男孩

Posted: 2008-04-15 13:28 | [10 楼]

惊羽九天

∷ 性别:

∷ 状态:

∷ 等级: 优秀版主管理版块：电脑F.A.Q.

∷ 发贴: 1147

∷ 威望: 5

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2007-01-14

∷ 最后登陆: 2012-05-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ unfortunately /Λn'fo:t∫ənitli/ a. 使人遗憾的，不幸的 ]

在system32下创建下列文件:
ReSSDT.sys
WinXP.bmp
修改注册表HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
然后试图访问网络

剩下的可能要到虚拟机里试了

angel taigasama~

Posted: 2008-04-15 13:30 | [11 楼]

ckiller

∷ 性别:

∷ 状态:

∷ 等级: 品行端正

∷ 家族: 丢丢

∷ 发贴: 499

∷ 威望: 0

∷ 浮云: 1380

∷ 在线等级:

∷ 注册时间: 2007-09-06

∷ 最后登陆: 2010-10-17

【复制此帖地址只看此人回复】

5come5帮你背单词 [ medium /'mi:djəm/ a. 中等的，适中的；n. 媒介，媒介物，中间，适中 ]

Quote:

引用第11楼惊羽九天于2008-04-15 13:30发表的 :
在system32下创建下列文件:
ReSSDT.sys
WinXP.bmp
修改注册表HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonShell
然后试图访问网络
.......

真是强人啊。。
我什么都没看懂

Posted: 2008-04-15 13:36 | [12 楼]

震月

∷ 性别:

∷ 状态:

∷ 等级: 幕后精英

∷ 家族: 坛猪弹劾组

∷ 发贴: 16355

∷ 威望: 13

∷ 浮云: 82358

∷ 在线等级:

∷ 注册时间: 2006-03-28

∷ 最后登陆: 2025-05-07

【复制此帖地址只看此人回复】

5come5帮你背单词 [ institution /insti'tju:∫ən/ n. 创立，建立，制定，惯例，制度，社会公共机构 ]

进程释放出：
system32\winxp.bmp
system32\ipv6.dll
system32\nvcpl64.dll

添加注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
NvCpl=RunDll32.exe "C:\windows\system32\NvCpl64.dll",NvStartup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000231-1000-0010-8000-00AA006D2EA4}\
@="Thunder5BHO"
HKEY_CLASSES_ROOT\CLSID\{00000231-1000-0010-8000-00AA006D2EA4}\InprocServer32\
@="C:\windows\system32\WinXP.bmp"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs=C:\windows\system32\IPv6.dll

这个玩意还会创建驱动建几个设备，在系统加载到其他正常进程里。
system32\cryptnet21.dll
system32\mscories.dll
system32\ressdt.sys
system32\drivers\dpti2o.sys
system32\drivers\aic78xx.sys
system32\drivers\aha154x.sys
system32\drivers\aic78u2.sys
system32\drivers\dpti2o.sys
system32\drivers\adpu160m.sys

手动要清除干净比较麻烦，但具体用什么软件清除比较好我就不知道了，常年裸奔者飘过

Quote:

多少次，流云飞舞，恍惚重现，你当年青春曼妙
一瞬间，情意满天，纷飞笼罩，深不见底的寂寥

Posted: 2008-04-15 13:40 | [13 楼]

惊羽九天

∷ 性别:

∷ 状态:

∷ 等级: 优秀版主管理版块：电脑F.A.Q.

∷ 发贴: 1147

∷ 威望: 5

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2007-01-14

∷ 最后登陆: 2012-05-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ philosopher /fi'losəfə/ n. 哲学家，哲人 ]

Quote:

引用第13楼震月于2008-04-15 13:40发表的 :
进程释放出：
system32winxp.bmp
system32ipv6.dll
system32nvcpl64.dll

.......

文件名够狠够迷惑

用的什么工具分析的这么清楚?

angel taigasama~

Posted: 2008-04-15 13:47 | [14 楼]

5come5帮你背单词 [ weapon /'wepən/ n. 武器，兵器 ] 帮研究病毒一只

5come5帮你背单词 [ framework /'freimwə:k/ n. 支架，框架，基本结构 ]

5come5帮你背单词 [ computer /kəm'pju:tə/ n. 计算机，电脑 ]

5come5帮你背单词 [ provided /prə'vaidid/ conj. 以…为条件，假如 ]

5come5帮你背单词 [ crook /kruk/ n. 钩，钩形物，弯曲；vt. 使成钩形，使弯曲 ]

5come5帮你背单词 [ irregular /i'regjulə/ a. 不规则的，无规律的，大小不一的，不规范的 ]

5come5帮你背单词 [ rugged /'rΛgid/ a. 崎岖不平的，粗壮的 ]

Quote:

5come5帮你背单词 [ honorable /'onərəbl/ a. 可敬的，光荣的 ]

5come5帮你背单词 [ sad /sæd/ a. 悲伤的，忧愁的 ]

5come5帮你背单词 [ to /tu:, tu, tə/ prep.向，往，至，对于，比，对，(程度，范围)到，过，(时间)在…之前，直到…为止 ]

5come5帮你背单词 [ persuade /pə:'sweid/ vt. 说服，劝服 ]

5come5帮你背单词 [ unfortunately /Λn'fo:t∫ənitli/ a. 使人遗憾的，不幸的 ]

5come5帮你背单词 [ medium /'mi:djəm/ a. 中等的，适中的；n. 媒介，媒介物，中间，适中 ]

Quote:

5come5帮你背单词 [ institution /insti'tju:∫ən/ n. 创立，建立，制定，惯例，制度，社会公共机构 ]

Quote:

5come5帮你背单词 [ philosopher /fi'losəfə/ n. 哲学家，哲人 ]

Quote:

5come5帮你背单词 [ weapon /'wepən/ n. 武器，兵器 ]

帮研究病毒一只