[讨论] 在朋友的电脑里边找到一个木马

zeroo

在朋友的电脑里边找到一个木马
只是查不到他叫什么名字,大家看看有谁认识

注意:不要随意运行,最好在虚拟机里边搞

木马运行后生成winlogon.exe与系统里边的那个不在一个目录,关联exe文件,双进程,比较难搞掉

请勿滥用原创，另外lz的附件为木马，切勿随便运行！



[ 本帖最后由 梦回唐朝pro 于 2006-7-5 16:50 编辑 ]

好像是vb5编写的

不试了，搞回来太累。

这东西应该发到非凡比较合适

不搞它，没事别引火烧身

有NSPACK壳啊，木马难脱啊。

卡巴能查杀的。
deleted: Trojan program Trojan-PSW.Win32.Lineage.abh        

File: C:\Documents and Settings\l\桌面\png\png.exe/NSPack

原帖由 xiaolei345 于 2006-7-5 17:25 发表
卡巴能查杀的。
deleted: Trojan program Trojan-PSW.Win32.Lineage.abh        

File: C:\Documents and Settings\l\桌面\png\png.exe/NSPack

呵呵，不是卡巴能查杀，而是卡巴对这个壳都当木马来看，就象对老王的EPE壳一样。

论坛里有这个杀这个毒的说明的

一般情况下还是不弄这个的好。