碧海潮声大学生网

标题: 〖分享〗偶遇下载者。 [打印本页]

作者: salmon 时间: 2006-12-10 00:30
标题: 〖分享〗偶遇下载者。
今天裸奔了一小会，突然感觉很卡。察看了下，原来是个downloader,几个月没玩了。抓个典型的。
先从“Temporary Internet Files"抓起，顺便抓了图。

先带到我的vpc上再说

,这家伙先是注册个clsid,然后shell到explorer的shellexecutehooks

释放出的wininfo.wxk(应该也是个pe文件)投入到explorer的怀抱中。
创建一个thread,开始他的使命了。

主子还比较牛，加密了，无奈能力不够。

总结:中标后，最好立刻断开网络，退出qq或者游戏。免得带来更多的麻烦或者你的账号信息已经发送出去。

能力还不够，很多地方不精确，无聊现丑了。

作者: 海院の水水 时间: 2006-12-10 12:12
好帖子帮顶咯 `` `

作者: starshow0571 时间: 2006-12-10 13:57
[mop098] 帖子的确是好帖子！不过不知道是不是真的是LZ的真实经历啊？
LZ用的是什么图象编辑软件？看图的箭头什么的做的好不错啊！

作者: salmon 时间: 2006-12-10 21:38
转贴会说明的。
图像工具有ps&SnagIt.

欢迎光临碧海潮声大学生网 (http://www.zjoubbs.com/)