抓到蠻奇怪的病毒

fs910175

簽到天數: 29 天

該用戶今日未簽到

升級 100%

電梯直達

主題

發表於 2010-9-14 01:03 | 顯示全部樓層回帖獎勵

|倒序瀏覽 |閱讀模式

本貼最後由 fs910175 於 2010-9-22 01:10 編輯

用C++ 7.0寫成的，沒有加密不知道有沒有辦法反譯...
兩個檔皆為強制隱藏的系統檔
有興趣的看看能不能推出程式碼...

功能:自動MSN發訊息給(大量傳播這個軟體..)
不小心中標後關掉MSN
關閉處理程序的nvsvc32.exe
刪除後
關閉啟動程序的"NVIDIA驅動"(製造商是不明)

-www.facebook.exe
執行之後會產生下面的檔案並執行
http://ch410773.myweb.hinet.net/nvsvc32.exe
載點已刪除，僅提供資訊

樓主熱門主題