| [Discussion] Nhờ các MOD cao thủ phân tích giùm con này ! |
23/03/2010 08:25:49 (+0700) | #1 | 207592 |
![[Avatar]](/hvaonline/images/avatar/6fa5ab4ef296b84718c768ec9a14644d.jpeg "[Avatar]")
|
Bí Danh NJ
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 24/07/2007 07:38:21
Messages: 111
Location: Một nơi nào đó
Offline
|
|
Lâu quá ko vào - Vào là có chuyện  Hôm bữa đi gặp con này trên 911 - Chạy thử trên máy ảo thấy nó chuyển file userinit thành megabyte.exe và tạo rất nhiều file con giả dạng thư mục (khác cái là ở hình thư mục có thêm cái chữ HOME) nhờ anh em cao tay phân tích giùm mã nguồn của nó thực thi như thế nào.Con này thuộc dang khó trị.Nó làm nặng máy (100% CHIP xử lý liên tục).Khóa REGISTER khóa TaskManagers và khóa các anti virus thực thi làm cho Anti virus ko thể chạy đc.Khóa ko cho Setup bất kì một chương trình nào kể từ khi bị nhiễm.
http://www.mediafire.com/?3hynymtvmij
Đổi đuôi 7zip thành RAR và giải nén pass : 123456
|
|
|
 |
|
| [Discussion] Nhờ các MOD cao thủ phân tích giùm con này ! |
23/03/2010 17:02:18 (+0700) | #2 | 207632 |
TQN
Elite Member
|
|
0 |
|
|
Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline
|
|
Con này đã được các bạn bên VirusVN phân tích, cậu qua đó đọc:
1. http://virusvn.com/forum/showthread.php?t=774
2. http://virusvn.com/forum/showthread.php?t=296
Một con VB virus, made by a nhóc VN. Ngán.... |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")