<![CDATA[凝逸实验室.凝逸反毒(英特尔软件合作伙伴计划的认证会员 授权使用英特尔标识]]> http://hi.baidu.com http://hi.baidu.com http://img.baidu.com/img/logo-hi.gif http://hi.baidu.com/503165656 zh-cn www.baidu.com 5 <![CDATA[凝逸反毒.修复downloader(爱情后门)感染]]> 凝逸反毒.修复downloader(爱情后门)感染


感染引擎: 修复Win32.HLLP.Dzan
引擎作者: 凝逸
开发周期: 1小时(2009-11-16 13:00)
样本提供: 転生の炎 (谢谢)

病毒名: downloader,爱情后门变种AN,Worm.Mail.LovGate.an,Downloader,win32/agent dp,蠕虫病毒
    功能: 完美修复downloader感染的exe,有些感染后变小的exe不能修复!

注意:先试修复几个exe,如不能运行为新变种,请联络凝逸开发出新的修复引擎!

清毒方法:
    [凝逸反毒]->[修复]->[异形感染]->[downloader]


http://555222.net
http://www.baobro.com/ccc
http://hi.baidu.com/503165656
2007-9000 © 凝逸实验室-凝逸反毒作者:凝逸 版权所有 桂ICP备06003823号
反病毒 QQ:503165656,771263817 QQ群:31168828





[IMG]http://www.pic-pal.com/pictures/1ffb06feb77039929bcbc68a7545abc7.jpg[/IMG]
[IMG]http://www.pic-pal.com/pictures/8eb2d9c2d23f0b964291899d34592053.jpg[/IMG]

========
downloader病毒　　这种病毒是“爱情后门变种AN（Worm.Mail.LovGate.an）”病毒：蠕虫病毒，通过邮

件/局域网传播，依赖系统：WIN9X/NT/2000/XP。病毒运行后，会复制自身到每个盘的根目录，文件名为

“command.com”，然后修改“autorun.inf”文件，这样会大大增加病毒的运行机会。修改注册表实现随

系统启动，结束多种反病毒软件的运行。病毒会把自己大量拷贝到本地硬盘上，产生大量垃圾文件，严重

浪费硬盘空间。病毒文件名都是比较有诱惑的名字，如：CloneCD crack，Star Wars Downloader.exe，

Adobe Photoshop6.0.zip.exe等等。
　　downloader病毒解决办法
　　操作步骤如下：
　　１．当我们打开网页的时候symantec会弹出对话框，病毒名为＂downloader＂．
　　２．双际病毒名，弹出对话框对话框内有病毒地址如：C:\Documents and Settings\time\Local

Settings\Temporary Internet Files\Content.IE5
　　３．进入该目录，删除目录中所有文件，如果这个电脑没有中病毒，所有文件都可以删除掉，当中病

毒后有几个文件无法删除．无法删除的文件就是我们所要找的病毒．
　　４．下载此软件名为"Unlocker.rar"
　　５．删除后打开网页．该文件夹内会自动生成７－８个文件，我们再次删除所有文件．如果没有提示

不可删除文件提示窗口，这样我们就成功一半了．
　　６．以上只是第一步，第二步，我们使用３６０卫士等清理工具，进行注册表的修复，因downloader

病毒会自动修改注册表内的信息．所以要进行修复．
　　７．再次打开网页，进行重复刷新．没有出现symantec窗口，证明我们彻底删除了病毒．



类别：病毒分析 查看评论]]> 2009-11-16 16:46 http://hi.baidu.com/503165656/blog/item/46ca394c82056df3d72afc2c.html <![CDATA[[凝逸反毒-捐款救人公告]人间有情,大爱无疆,救救潍坊沈娜娜吧!]]> 凝逸反毒 已贴捐款救人公告,其他软件也参于吧!
http://hi.baidu.com/503165656/blog/item/c6522f339f5787f21a4cff34.html
http://www.baobro.com/ccc/a/index.asp
凝逸:503165656


[凝逸反毒-捐款救人公告]人间有情,大爱无疆,救救潍坊沈娜娜吧!
http://tieba.baidu.com/f?kz=656573986
齐鲁台的《一天零一夜》报道视频 http://vod.iqilu.com/content/index/244526

   潍坊BBs 去看娜娜 视频   http://www.tudou.com/programs/view/-TTe5jmHAT8/

http://vod.iqilu.com/content/index/244526
http://vod.iqilu.com/media/swf/244526/v2541.swf
齐鲁台的《一天零一夜》报道视频

沈娜娜
http://bbs.wfits.com/attachments/month_0910/0910171131368444bcbc575bae.jpg
诊断单
http://bbs.wfits.com/attachments/month_0910/0910171121f5ed06122833ccf8.jpg.thumb.jpg
http://bbs.wfits.com/attachments/month_0910/0910171121f5ed06122833ccf8.jpg.thumb.jpg

救助、关注安丘白血病女孩沈娜娜，大爱无疆 奉献爱心！

管理提醒: 本帖被 秦风E韵 执行置顶操作(2009-10-24)
“我像秋天的枯叶一样失去了生命力……卖火柴的小女孩在死之前还有火柴为她点燃希望之火，但是我呢？”
“虽然我就要走了，可我毕竟来过，我很乖。”……
21岁的潍坊女孩沈娜娜在自己的小记事本上是这么写的。
沈娜娜乖巧懂事，聪明伶俐。可命运弄人，那个曾经笑得比花还要灿烂的她就在我们的猝不及防间病倒了，关心她的人无一不倾其所有的给她最大的帮助，可贫寒的家境让大家在面对巨额的手术费时一筹莫展。
在潍坊人民医院住院部2楼血液科16床，躺在病床上的沈娜娜面无血色，手上布满针眼，由于戴着一个大口罩，她那双眼睛显得更大，但眼窝凹陷，眼神无助。一个21岁的女孩就要开始面对死亡，面对惨白的医院，面对常人难以忍受的化疗。
沈娜娜的家在安丘市凌河镇沈家庄村，父母都是勤劳但不富裕的农民，自始至终的生活都抓襟见肘。为了抚养、教育三个孩子，在奔波与操劳中他们双双倒下了。在家里一躺就是两个月，为了不想拖累孩子，都把“敌敌畏”准备好了。可最终也是为了孩子，支撑着坚持了下来。
可这也使他们落下了病根，父亲腿部的肌肉严重萎缩，怕风怕凉；母亲除了高血压之外，也患上了严重的抑郁症，每天晚上都坐到深夜才能睡着。她的爷爷去年在安丘市人民医院诊断出“胃癌晚期”，限于年龄和家庭条件，也只能回家待着。沈娜娜时刻告诉自己：我必须要好好工作，锻炼自己，让父母和爷爷、奶奶不再为生活而忧郁，不再为无钱治疗病痛而受尽折磨。只要将来有出息，才能让家里摆脱经济上的沉重负担，让吃了一辈子苦的父母亲人能过上好日子……  
可是就在今年的6月，沈娜娜因腹部肿大、痛疼，无奈去医院检查，被诊断为“慢性粒细胞白血病”。做了两个星期化疗后回家休养，每天靠服用“羟基脲”来控制病情，家人也在积极筹钱。可就在9月底的例行血液检查中发现白血病已发展到“急变期”。只得迅速住院，做化疗到10月12号，病情刚趋于稳定。为了活下去，就必须尽快做骨髓移植，因为最多也只有5个月的存活时间。
但是，造血干细胞移植手术所需的500000元的巨额费用又让沈娜娜一家再一次感觉到天塌了下来！更何况是前期治疗的时候已经付出的费用，就已经让一家人负债累累……  
沈娜娜虽然知道家里没钱，但她的求生欲望让她不由得向最亲近的人求救，虽然她的声音很微弱，但这带给她亲人的震憾是何其之大。有一天，她紧紧抓住了姐姐和哥哥的手，求他们救救自己。就这样，三个人抱在一起哭的一塌糊涂。有哪一个人在看到自己的亲人向自己求救，而自己却无能为力时不是感到撕心裂肺的痛呢？我想这种感觉天底下的身为人父、人母、至亲都应该可以理解。  
人非草木，孰能无情？？对于这个家庭，对于我们身边这样一个勇敢、坚强、善良的女孩，对于她所遭遇的不幸和他所承担的痛苦和磨难，我们除了心痛，所能做的就是仅仅提供一点经济上的援助了。也许我们献出的一点心意只是平时少吃一点零食，少上一次网的钱，但这么多人积聚起来，对于需要它的人来说，就会形成生命的延续！  
潍坊电视台《潍坊新闻》栏目在10月11号已对此做了报道，目前沈娜娜一家已收到了一些热心人的捐款和心理帮助。
山东新闻网多次对沈娜娜进行了看望，但是残酷的现实必须让我们大家一起拉起关爱之手，献一份爱心，把这位花季女孩从死神那里拉回来吧！
在此，我们倡议：伸出我们大家援助之手，用青春和爱，给自己一份不一样的感动！给沈娜娜一个继续生存的希望~！！也请求好心人能够帮帮这个女孩，救救这个如花的生命。
人间有情，大爱无疆，祝天下好心人一生平安。
发起单位：山东新闻网(http://weifang.sdnews.com.cn/ )   山东新闻网咨询电话：0536-8257110  
沈娜娜的家人电话（姐姐）——沈玉萍 13406601389
捐助账号：中国工商银行   沈娜娜   6222104057479643
中国工商银行   沈鹏（哥哥）6222021607005749644










http://tieba.baidu.com/f?kz=656849947
http://weifang.sdnews.com.cn/
救助、关注安丘白血病女孩沈娜娜，大爱无疆 奉献爱心！救助沈娜娜临时QQ群 9493662

如果是潍坊市的朋友 是RH血的请到医院跟沈娜娜配型 如果配型成功将可能是永远的快乐。


qq群：9493662


国际最新的治疗白血病技术-半相合“迷你”造血干细胞移植(治疗白血病无需骨髓配型)
http://hi.baidu.com/503165656/blog/item/ff54f3164bae7d1b972b43a4.html


类别：心灵飘飞 查看评论]]> 2009-10-22 15:31 http://hi.baidu.com/503165656/blog/item/c6522f339f5787f21a4cff34.html <![CDATA[凝逸实验室.凝逸反毒7.4-开发进度]]> 凝逸实验室.凝逸反毒

当前版本： 7.0
软件大小： 10 MB
更新时间： 2009-9-1
软件类别： 国产软件 / 杀毒软件
软件语言： 支持中文简体
软件性质： 共享软件
联 系 人： 503165656@qq.com
开 发 商： 凝逸实验室
应用平台： Windowns95/98/Me/NT4.0/2000/XP/2003/Vista


     凝逸实验室.凝逸反毒

凝逸反凝逸反毒7-凝逸浏览器-毒网测试(视频)

a
1.系统环境: xp2 小本 cpu:1.6g 内存:1g ,ie6 ,没打补丁!没装其他杀软与防火!

2.测试软件: 凝逸反毒7-凝逸浏览器
3.凝逸浏览器 功能:防网页病毒!

测试毒网:http://zaolee.cn


4.沙盘a1 用凝逸浏览器 上毒网
沙盘a1中可以看到,没有网马生成的exe文件! --防御成功

5.沙盘a2 用IE上毒网
沙盘a2中可以看了有大量网马生成的exe文件!
完全中毒后,无法浏览网页!


测试完成!


凝逸反毒-凝逸浏览器-病毒网测试(酷6视频)
http://v.ku6.com/u/6103879/video.html
毒 用易语言开发的杀毒软件!

    软件: 凝逸反毒
开发语言: 易语言
    作者: 凝逸
    主页: http://hi.baidu.com/503165656
下载量: 16万


2007年第二届中国原创软件大赛      最佳人气奖：凝逸反毒
2007年中国易语言编程大赛          三等奖：凝逸反毒
2008年首届中国优秀软件创新大赛    优秀奖：凝逸反毒
2009年龙族联盟论坛第二届编程大赛 二等奖 凝逸反毒

    凝逸实验室-凝逸反毒,已经通过了Intel认证!是英特尔软件合作伙伴计划的认证会员!英特尔授权使

用英特尔标识!

    凝逸反病毒软件，由凝逸独立开发，根据每日网络现状，进行分析，及时发现流行新病毒。本软件采

用自主创新黑洞引擎，强力清除恶性病毒给您的困扰，很多病毒、木马、间谍软件及恶意程序都会将自身

添加到计算机的启动项目中，以实现随计算机启动而自动运行的目的。可疑文件定位技术可以列出注册表

、ini文件、系统服务和开始菜单等启动项，并可以对相关启动项目进行禁用和删除等操作。快速修复由

于病毒或某些恶意程序、网站造成的系统故障。

   凝逸反毒7.2

开发进度:
--------引擎--------|-----完成时间------------
1. 扫描病毒         |   完成
2. 防御                 完成
3. 凝逸浏览器           完成
4. 黑洞               .......开发中
5. 修复               完成

5. ...


[凝逸反毒.病毒库]
毒库总数=2967208
白库总数=24748827


凝逸反毒
      主页: http://hi.baidu.com/503165656
   凝逸BBS: http://nyav.uu1001.cn
技术支持QQ: 503165656
反病毒QQ群: (50953214,52349784)(41074619,55068205)
(创建于:2007-01)


软件下载
下载:

凝逸反毒.升级器7:
[url=http://down.qiannao.com/space/show/uu1001/share/2009/9/4/nyav7.zip/.page]nyav7.zip

[/url]

[合作网站]
天空软件:http://www.skycn.com/soft/32883.html
        
华军软件:http://www.onlinedown.net/soft/56156.htm
         http://www.pcsoft.com.cn/Soft/Soft_8084.htm
ZDNet下载频:http://down.zdnet.com.cn/detail/8/72611.shtml
电脑报软件:http://download.cpcw.com/soft/utilitie/antivirus/262/418262.shtml
下载银行:http://www.downbank.cn/soft/4/46/2007/200705075220.htm
爱国者黑客:http://www.3800cc.com/Soft/gjgj/18838.html
天极下载:http://www.mydown.com/soft/utilitie/antivirus/262/418262.shtml

[购买]
天空软件商城
http://shareware.skycn.com/orderform.php?purtype=unreg&soft_id=12420
华军软件商城
http://www.pcsoft.com.cn/Soft/Soft_8084.htm


凝逸反毒说明
http://webdisk.lbyc.cn/myfile/qq223366/swf/index.html
凝逸反毒演示
http://webdisk.lbyc.cn/myfile/qq223366/swf/swf.htm


[凝逸反毒测评]
http://hi.baidu.com/503165656/blog/item/7c6aefbf2c00240e19d81fdc.html
http://hi.baidu.com/503165656/blog/item/a4c5b35256ead80a0df3e364.html
http://hi.baidu.com/503165656/blog/item/2aa687c227e0601f0ff47751.html


[img]http://ai.img1001.com/uu_0909_1/nyav_2_1_622b09137e495c8.jpg[/img]
[img]http://ai.img1001.com/uu_0909_1/nyav_2_1_4c739ecc244a931.jpg[/img]
[img]http://ai.img1001.com/uu_0909_1/nyav_2_1_a82f2a96e6504f0.jpg[/img]
[img]http://ai.img1001.com/uu_0909_1/nyav_2_1_a4bddaa6602a6d5.jpg[/img]
[img]http://ai.img1001.com/uu_0909_1/nyav_2_1_c4e557810b27956.jpg[/img]
[img]http://ai.img1001.com/uu_0909_1/nyav_2_1_144dd188e9a9b94.jpg[/img]
[img]http://ai.img1001.com/uu_0909_1/nyav_2_1_92260071cc3eb82.jpg[/img]


[删除]

图片：
[删除]
图片：
[删除]
图片：
[删除]
图片：
[删除]
图片：
[删除]

图片：

===


类别：凝逸反毒 查看评论]]> 2009-09-04 23:12 http://hi.baidu.com/503165656/blog/item/5131b145ce5c243686947374.html <![CDATA[2009【龙族联盟论坛第二届编程大赛】 二等奖 凝逸反毒]]> http://www.chinadforce.com/viewthread.php?tid=1220024&extra=page%3D1
【龙族联盟论坛第二届编程大赛】
二等奖       16.85     凝逸反毒           凝逸反毒



类别：凝逸反毒 查看评论]]> 2009-08-19 18:34 http://hi.baidu.com/503165656/blog/item/8341a8d439f44508a08bb741.html <![CDATA[凝逸志愿者-语言组]]> 凝逸志愿者-语言组

日语版翻译: wRong (日本销售代理)


类别：凝逸志愿者 查看评论]]> 2009-08-16 16:25 http://hi.baidu.com/503165656/blog/item/fce8a2cb62ad0ff452664fd6.html <![CDATA[凝逸反毒-空间赞助商-恶魔网络]]>

凝逸反毒-空间赞助商-恶魔网络

[空间赞助商]
赞助商=恶魔网络
网址=http://www.myhacker.cn


类别：赞助商 查看评论]]> 2009-08-15 16:59 http://hi.baidu.com/503165656/blog/item/15ab8a01eee7d80f1c958348.html <![CDATA[凝逸反毒-空间赞助商-AQ数据软件]]> 凝逸反毒-空间赞助商-AQ数据软件


[空间赞助商]
赞助商=AQ数据软件]
网址=http://www.aqidc.com
软件=


类别：赞助商 查看评论]]> 2009-08-12 20:27 http://hi.baidu.com/503165656/blog/item/ee244e228a098ead4623e8e4.html <![CDATA[网赚]]> 网赚

663D901B9E66C71728B961F356AEE0A1


类别：网赚 查看评论]]> 2009-07-23 20:26 http://hi.baidu.com/503165656/blog/item/bced8aec7960122e62d09fd4.html <![CDATA[凝逸反毒 ok:0|毒:1488|末知:442|1931/1931|每秒2个文件]]> 凝逸反毒 ok:0|毒:1488|末知:442|1931/1931|每秒2个文件

1、电脑的配置情况： cpu1.6g ,内1g
2、扫描前文件数： 1931
3、扫描后文件数： 442
4：杀软以及杀软版本号 ：凝逸反毒6.10
5：扫描数量 ：1931
6：查杀数量： 毒:1488
7：耗时 ： 75/s
8：病毒库更新日期：2009.6.29
9: 查杀率：77


----OK-----


类别：病毒测试 查看评论]]> 2009-07-02 09:34 http://hi.baidu.com/503165656/blog/item/1a7760a98439fcf51e17a23f.html <![CDATA[凝逸实验室.凝逸安全7.0]]> 凝逸实验室.凝逸安全7.0

    凝逸实验室.凝逸安全,已经通过了Intel认证!是英特尔软件合作伙伴计划的认证会员!英特尔授权使用英特尔标识!


            凝逸安全


【软件名称】: 凝逸安全
【软件官方】: 凝逸实验室
【软件作者】: 凝逸
【软件版本】: 7.0
【软件类型】: 免费/共享版
【支持语言】: 多语言
【开发语言】: 易语言
【官方网站】: http://hi.baidu.com/503165656
              http://nyav.uueasy.com
【官方下载】: http://hi.baidu.com/503165656
【 VIP客服】: QQ:503165656,QQ群:663690


【功能】:
       1.安全登陆QQ   支持QQ2009登陆
       2.安全扫描     分析QQ中的有可疑文件,在线分析有毒否!
       3.安全搜索     拦截广告,拦截网马!可以安全浏览挂有网马的网站,不会中毒!

【凝逸实验室】

                       作者:凝逸

主站: http://hi.baidu.com/503165656
BBS: http://nyav.uu1001.cn/
下载: http://hi.baidu.com/503165656
客服QQ:503165656,771263817
503165656@qq.com q503165656@hotmail.com
反病毒QQ群:31168828
(创建于:2007-01)

天空软件 http://www.skycn.com/soft/33472.html
下载银行 http://www.downbank.cn/soft/2/25/2007/200705145394.htm

【购买】
注册价格: 10 元/1套
天空软件商城 http://shareware.skycn.com/orderform.php?purtype=unreg&soft_id=12454

支付宝在线支付 503165656@163.com
请把硬件号与订单号发到 503165656@qq.com

[img]http://ai.img1001.com/uu_0908_5/nyav_17_1_59fd3444686ee09.jpg[/img]
[img]http://ai.img1001.com/uu_0908_5/nyav_17_1_6acea6db50efb0d.jpg[/img]
[img]http://ai.img1001.com/uu_0908_5/nyav_17_1_282b7ec4626c149.jpg[/img]


[url=http://down.qiannao.com/space/show/uu1001/share/2009/8/23/%C4%FD%D2%DD%CA%B5%D1%E9%CA%D2.%C4%FD%D2%DD%B0%B2%C8%AB7.0_nys.zip%2F.page]点击进入下载－凝逸实验室.凝逸安全7.0_nys.zip[/url]


类别：凝逸软件 查看评论]]> 2009-06-27 14:26 http://hi.baidu.com/503165656/blog/item/f4b091b754d12afd31add1cb.html <![CDATA[凝逸_API_文件拖放1.0.ec]]> 凝逸_API_文件拖放1.0.ec

.版本 2

.程序集 窗口程序集1

.子程序 __启动窗口_创建完毕

API_拖放文件_注册 (列表框2.取窗口句柄 (), &拖放事件)

.子程序 拖放事件
.参数 组数, 整数型
.参数 a2
.参数 a3
.参数 a4
.局部变量 i, 整数型
.局部变量 文件, 文本型


.计次循环首 (组数, i)
    文件 ＝ 拖放文件组 [i]
    列表框2.加入项目 (文件, )
.计次循环尾 ()

=======


模块名称：凝逸_API_文件拖放
作者：凝逸
版本：1.0


------------------------------

.版本 2

.子程序 API_拖放文件_禁止, , 公开,
.参数 句柄, 整数型

.子程序 API_拖放文件_注册, , 公开
.参数 窗口句柄1, 整数型
.参数 子程序指针1, 子程序指针, 可空, 得到结果的子程序 拖放事件 (组数, 0, 0, 0)

.全局变量 拖放文件组, 文本型, 公开, "0"


http://www.qiannao.com/space/show/uu1001/上传分享/2009/6/9/凝逸_API_文件拖放1.0.rar/.page


类别：易语言 查看评论]]> 2009-06-09 14:19 http://hi.baidu.com/503165656/blog/item/3e21937e615e93300dd7da7e.html <![CDATA[凝逸反毒.修复Win32.HLLW.WaceE(MMM.MMM)感染1.1]]>

凝逸反毒.修复Win32.HLLW.WaceE(MMM.MMM)感染1.1

感染引擎: 修复Win32.HLLW.Wace病毒
引擎作者: 凝逸
病毒名: Win32.HLLW.Wace,Worm.Win32.AutoRun.ubh,Win32.Troj.Downloader.cf.978944,Worm.Win32.AutoRun.yze,Win32.AutoRun.NC 蠕虫 ,MMM.MMM
    功能: 修复Win32.HLLW.Wace感染的EXE,有一些感染坏了,就修复不了!
    清除: 一建[清除病毒]

1.1版 对变种作通用性升级!

注意:先试修复几个exe,如不能运行为新变种,请联络凝逸开发出新的修复引擎!

修复方法:


[专杀]
      ->修复Win32.HLLW.Wace

          再 修复所有exe

[扫描]
       ->扫描病毒
          把 c:\ 下的木马杀了

从开机 在把凝逸反毒在解出来,在扫一次
---
如有 ghost或一键还原,可用
[扫描]
       ->黑洞
          把 把木马杀了, 从开机时在还原系,
---


主页:http://hi.baidu.com/503165656

   
凝逸BBS:http://nyav.uu1001.cn/
技术支持QQ:503165656
反病毒QQ群:31168828
(创建于:2007-01)

=============


=======MMM.MMM病毒样本分析报告=============


1: 分析环境是xp2，分析工具是易语言自写的小工具


2:概述:
MMM.MMM病毒
病毒名: Win32.HLLW.Wace,Worm.Win32.AutoRun.ubh,Win32.Troj.Downloader.cf.978944,Worm.Win32.AutoRun.yze,Win32.AutoRun.NC 蠕虫 ,MMM.MMM
目前还在变种流行,最初会先感染rar ,现在好象直接感染所有exe,在文件尾加入毒节 .MMM
凝逸反毒.修复Win32.HLLW.WaceE感染1.0 对变种不能修复,所以更新到1.1版,以能通用修复!


========PE格式分析==========

文件头分析【PE Headers】
      文件格式                 ：unknown signature, probably MS-DOS
      DOS_HEADER 文件头长度    ：512
      文件运行所要求的CPU      ：Intel 80386 处理器或更高
      节数目                   ：9
      文件创建的时间           ：2006年8月16日2时0分30秒
      OptionalHeader 结构大小 ：E0
      文件信息的标记           ：30E
      标志字                   ：10B
      连接器版本号             ：5.0
      代码段长度               ：185000
      已初始化数据块大小       ：29000
      未初始化数据块大小       ：0
    ★程序入口 [EntryCodeData]：003D5E5E
      代码段起始   [BaseOfCode]：00001000
      数据库段起始 [BaseOfData]：00186000
    ★优先装载地址 [ImageBase]：00400000
      内存中节对齐粒度         ：1000
      文件中节对齐粒度         ：200
      系统所需版本号           ：4.0
      自定义版本号             ：0.0
      子系统所需版本号         ：4.0
      内存中PE映像体的尺寸     ：3D6082
      所有头+节表的大小        ：600
      校验和                   ：0
      文件系统                 ：IMAGE_SUBSYSTEM_WINDOWS_GUI
      DLL特性                  ：0
      保留栈的大小             ：100000
      初始时指定栈大小         ：2000
      保留堆的大小             ：100000
      指定堆大小               ：1000
      加载器标志               ：0
      Rva数和大小              ：10

分析节表【Section Table】
序号   名称 代码地址 代码长度 文件偏移 文件长度 内存属性
1    .text 00001000 00185000 00000600 00184C00 60000020
2    .data 00186000 00029000 00185200 00024200 C0000040
3     .tls 001AF000 00001000 001A9400 00000200 C0000040
4   .rdata 001B0000 00001000 001A9600 00000200 50000040
5   .idata 001B1000 00004000 001A9800 00003A00 40000040
6   .edata 001B5000 0003C000 001AD200 0003B800 40000040
7    .rsrc 001F1000 001C2018 001E8A00 001C1A18 40000040
8   .reloc 003B4000 0001B000 003AA600 0001B000 50000040
9     .MMM 003CF000 00007082 003C5600 00007082 E00000E0

分析导入表【Import Table】 Image Thunk raw + ★ rva + Import by Name||Hint
动态链接库 :SKYMISC.DLL
      地址 :      001A995C     001B115C==> Report2WSC
动态链接库 :WS2_32.DLL
      地址 :      001A9988     001B1188==> Report2WSC
      地址 :      001A9990     001B118C==> WSAIoctl
      地址 :      001A9998     001B1190==> WSASocketA
      地址 :      001A99A0     001B1194==> WSASocketA
      地址 :      001A99A8     001B1198==> WSASocketA
      地址 :      001A99B0     001B119C==> WSASocketA
      地址 :      001A99B8     001B11A0==> WSASocketA
      地址 :      001A99C0     001B11A4==> WSASocketA

=============
生成木马

C:\WINDOWS\Fonts\9b8fd8070709598b9f5c5a64d77fe290\system\
windows.sys
dd.jpg
KB930.vxd
ctfmn.exe

MMM.MMM

===IFEO映像劫持一些杀毒软件 指向病毒文件=======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe]    <IFEO[360rpt.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe]    <IFEO[360Safe.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe]    <IFEO[360tray.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_AVP32.EXE]    <IFEO[_AVP32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_AVPCC.EXE]    <IFEO[_AVPCC.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_AVPM.EXE]    <IFEO[_AVPM.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ACKWIN32.EXE]    <IFEO[ACKWIN32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ANTI-TROJAN.EXE]    <IFEO[ANTI-TROJAN.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\APVXDWIN.EXE]    <IFEO[APVXDWIN.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AUTODOWN.EXE]    <IFEO[AUTODOWN.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVCONSOL.EXE]    <IFEO[AVCONSOL.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVE32.EXE]    <IFEO[AVE32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVGCTRL.EXE]    <IFEO[AVGCTRL.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVKSERV.EXE]    <IFEO[AVKSERV.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVNT.EXE]    <IFEO[AVNT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVP.EXE]    <IFEO[AVP.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVP32.EXE]    <IFEO[AVP32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVPCC.EXE]    <IFEO[AVPCC.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVPDOS32.EXE]    <IFEO[AVPDOS32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVPM.EXE]    <IFEO[AVPM.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVPTC32.EXE]    <IFEO[AVPTC32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVPUPD.EXE]    <IFEO[AVPUPD.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVSCHED32.EXE]    <IFEO[AVSCHED32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVWIN95.EXE]    <IFEO[AVWIN95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVWUPD32.EXE]    <IFEO[AVWUPD32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BLACKD.EXE]    <IFEO[BLACKD.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BLACKICE.EXE]    <IFEO[BLACKICE.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CFIADMIN.EXE]    <IFEO[CFIADMIN.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CFIAUDIT.EXE]    <IFEO[CFIAUDIT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CFINET.EXE]    <IFEO[CFINET.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CFINET32.EXE]    <IFEO[CFINET32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CLAW95.EXE]    <IFEO[CLAW95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CLAW95CF.EXE]    <IFEO[CLAW95CF.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CLEANER.EXE]    <IFEO[CLEANER.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CLEANER3.EXE]    <IFEO[CLEANER3.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DVP95.EXE]    <IFEO[DVP95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DVP95_0.EXE]    <IFEO[DVP95_0.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ECENGINE.EXE]    <IFEO[ECENGINE.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EGHOST.EXE]    <IFEO[EGHOST.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ESAFE.EXE]    <IFEO[ESAFE.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EXPWATCH.EXE]    <IFEO[EXPWATCH.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\F-AGNT95.EXE]    <IFEO[F-AGNT95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\F-PROT.EXE]    <IFEO[F-PROT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\F-PROT95.EXE]    <IFEO[F-PROT95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\F-STOPW.EXE]    <IFEO[F-STOPW.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FESCUE.EXE]    <IFEO[FESCUE.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FINDVIRU.EXE]    <IFEO[FINDVIRU.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FP-WIN.EXE]    <IFEO[FP-WIN.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FPROT.EXE]    <IFEO[FPROT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FRW.EXE]    <IFEO[FRW.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IAMAPP.EXE]    <IFEO[IAMAPP.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IAMSERV.EXE]    <IFEO[IAMSERV.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IBMASN.EXE]    <IFEO[IBMASN.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IBMAVSP.EXE]    <IFEO[IBMAVSP.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ICLOAD95.EXE]    <IFEO[ICLOAD95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ICLOADNT.EXE]    <IFEO[ICLOADNT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ICMON.EXE]    <IFEO[ICMON.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ICSUPP95.EXE]    <IFEO[ICSUPP95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ICSUPPNT.EXE]    <IFEO[ICSUPPNT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IFACE.EXE]    <IFEO[IFACE.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IOMON98.EXE]    <IFEO[IOMON98.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Iparmor.exe]    <IFEO[Iparmor.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\JEDI.EXE]    <IFEO[JEDI.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAV32.exe]    <IFEO[KAV32.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPFW.EXE]    <IFEO[KAVPFW.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVsvc.exe]    <IFEO[KAVsvc.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVSvcUI.exe]    <IFEO[KAVSvcUI.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVFW.EXE]    <IFEO[KVFW.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP.exe]    <IFEO[KVMonXP.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP.kxp]    <IFEO[KVMonXP.kxp]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVSrvXP.exe]    <IFEO[KVSrvXP.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVwsc.exe]    <IFEO[KVwsc.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvXP.kxp]    <IFEO[KvXP.kxp]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatchUI.EXE]    <IFEO[KWatchUI.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\LOCKDOWN2000.EXE]    <IFEO[LOCKDOWN2000.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Logo1_.exe]    <IFEO[Logo1_.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Logo_1.exe]    <IFEO[Logo_1.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\LOOKOUT.EXE]    <IFEO[LOOKOUT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\LUALL.EXE]    <IFEO[LUALL.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MAILMON.EXE]    <IFEO[MAILMON.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MOOLIVE.EXE]    <IFEO[MOOLIVE.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MPFTRAY.EXE]    <IFEO[MPFTRAY.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\N32SCANW.EXE]    <IFEO[N32SCANW.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.exe]    <IFEO[Navapsvc.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapw32.exe]    <IFEO[Navapw32.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVLU32.EXE]    <IFEO[NAVLU32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVNT.EXE]    <IFEO[NAVNT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navw32.EXE]    <IFEO[navw32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVWNT.EXE]    <IFEO[NAVWNT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NISUM.EXE]    <IFEO[NISUM.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NMain.exe]    <IFEO[NMain.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NORMIST.EXE]    <IFEO[NORMIST.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NUPGRADE.EXE]    <IFEO[NUPGRADE.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NVC95.EXE]    <IFEO[NVC95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PAVCL.EXE]    <IFEO[PAVCL.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PAVSCHED.EXE]    <IFEO[PAVSCHED.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PAVW.EXE]    <IFEO[PAVW.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCCWIN98.EXE]    <IFEO[PCCWIN98.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCFWALLICON.EXE]    <IFEO[PCFWALLICON.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PERSFW.EXE]    <IFEO[PERSFW.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.EXE]    <IFEO[PFW.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe]    <IFEO[Rav.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAV7.EXE]    <IFEO[RAV7.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAV7WIN.EXE]    <IFEO[RAV7WIN.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAVmon.exe]    <IFEO[RAVmon.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAVmonD.exe]    <IFEO[RAVmonD.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RAVtimer.exe]    <IFEO[RAVtimer.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rising.exe]    <IFEO[Rising.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SAFEWEB.EXE]    <IFEO[SAFEWEB.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SCAN32.EXE]    <IFEO[SCAN32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SCAN95.EXE]    <IFEO[SCAN95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SCANPM.EXE]    <IFEO[SCANPM.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SCRSCAN.EXE]    <IFEO[SCRSCAN.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SERV95.EXE]    <IFEO[SERV95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SMC.EXE]    <IFEO[SMC.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SPHINX.EXE]    <IFEO[SPHINX.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SWEEP95.EXE]    <IFEO[SWEEP95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TBSCAN.EXE]    <IFEO[TBSCAN.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TCA.EXE]    <IFEO[TCA.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TDS2-98.EXE]    <IFEO[TDS2-98.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TDS2-NT.EXE]    <IFEO[TDS2-NT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\THGUARD.EXE]    <IFEO[THGUARD.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TrojanHunter.exe]    <IFEO[TrojanHunter.exe]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VET95.EXE]    <IFEO[VET95.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VETTRAY.EXE]    <IFEO[VETTRAY.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VSCAN40.EXE]    <IFEO[VSCAN40.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VSECOMR.EXE]    <IFEO[VSECOMR.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VSHWIN32.EXE]    <IFEO[VSHWIN32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VSSTAT.EXE]    <IFEO[VSSTAT.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WEBSCANX.EXE]    <IFEO[WEBSCANX.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WFINDV32.EXE]    <IFEO[WFINDV32.EXE]><c:\\MMM.exe> [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ZONEALARM.EXE]    <IFEO[ZONEALARM.EXE]><c:\\MMM.exe> [File is missing]

=============
==HOSTS 文件========
127.0.0.1 www.netclean.org.cn
127.0.0.1 www.netclean.cn   
127.0.0.1 www.kingdun.net  
127.0.0.1 www.168tgws.cn   
127.0.0.1 www.king6.com.cn
127.0.0.1 www.netclean.com.cn
127.0.0.1 www.lebi.cn    
127.0.0.1 www.feydj.com  
127.0.0.1 www.netclean.org.cn  

========


类别：凝逸反毒 查看评论]]> 2009-06-07 15:53 http://hi.baidu.com/503165656/blog/item/b0a7297b699e8afc0ad187b6.html <![CDATA[凝逸反毒.分析PE(修复Worm.Win32.AutoRun.lmx感染)]]>

凝逸反毒.分析PE(修复Worm.Win32.AutoRun.lmx感染)


病毒名: Worm.Win32.AutoRun.lmx,Win32.Troj.AgentT.ac.18776 (MSN伪装下载器变种)
       感染所有exe,卡巴.金山也是删除,Sophos无法清除

修复: 用凝逸反病毒的分析pe功能扫掉马尾后杀软就不报了,可以运行
       尾为马 大小28431 ,点[修复exe] 就可以了
      

                 凝逸反毒.分析PE-日志
            [凝逸反毒] (http://hi.baidu.com/503165656)

目录:E:\2009分析感染\Palkia_染毒文件样本|
         1|e:\2009分析感染\palkia_染毒文件样本\染毒文件样本.exe| 48026A55|         
          |┣1         | 48026A55|         
          |┣2         | 48026A55|         
CRC:1|2/1


=======原贴================
杀不掉的Worm.Win32.AutoRun.lmx病毒，求助
Tags: Worm lmx 求助
http://bbs.kafan.cn/thread-496095-1-1.html

我的电脑前段时间中了Worm.Win32.AutoRun.lmx病毒，卡巴查的出来却杀不掉，实在没办法，偶把系统重新GHOST了一遍，可是其他分区上的可执行文件感染了Worm.Win32.AutoRun.lmx病毒的文件还是解决不了！
那些染毒文件我用卡巴一杀，它就要给偶删除，因为他清除不了。卡巴啊卡巴，如果你只会将生了病的人枪毙，我要你何用？偶其他盘上数以万计的软件呀，难道你不能只会删除吗？
念在偶多年以来一直对你情有独钟，不 忍心将你删除，可你能理解偶欲哭无泪的心情吗？ 染毒文件样本见附件，希望有大侠伸出援助之手，万分感激。
附件
染毒文件样本.rar (33.55 KB)
2009-6-7 10:44, 下载次数: 42
=======================


类别：凝逸反毒 查看评论]]> 2009-06-07 12:17 http://hi.baidu.com/503165656/blog/item/b77e720f4ef826226059f359.html <![CDATA[易语言能编出这些软件就等着收钱]]> 易语言能编出这些软件就等着收钱
http://bbs.eyuyan.com/dispbbs.asp?boardid=124&Id=184282

英语学习
网络电视
视频转换
聊天记录查看
木马查杀
文件加密
小型进销存
======加上3个最赚钱的===========
浏览器
输入法
播放器
===========
当然还有我所不知道的,只要你选对了路,小钱大钱就源源不断来
进销存是很多软件的基础，有了这个基础可以多个类型的行业软件，面比较广而已。
而本论坛很多高手,做的进销存软件，每月卖好几万,我建议你找个小店,拿2个月扫描枪,马上就明白小型进销存软件该怎么做了

最赚钱这三个 靠什么赚啊
当然是广告,人多就有$,那得有很庞大的用户群


类别：易语言 查看评论]]> 2009-06-05 13:39 http://hi.baidu.com/503165656/blog/item/50c88c51137c5f878c5430ba.html <![CDATA[Kafan VirList 2009.05测试结果汇总]]>
Kafan VirList 2009.05测试结果汇总

Tags: Kafan VirList 汇总 结果

Kafan VirList 2009.05测试结果汇总



杀毒软件名称 总查杀数 剩余样本数
总样本数		 总查杀率 测试者
IKARUS 1.0.97 2784 6 2790 99.78% 揍敌客
a-squared antimalware 2783 7 2790 99.75% 悠柚
a-squared free 2783 7 2790 99.75% D20099188
KIS 2010 TR 2783 7 2790 99.75% syfwxmh
Filseclab V7 R3 2783 7 2790 99.75% 东方无为
kis 2009 2781 9 2790 99.68% fatezero
Avira AntiVir Personal 9 2779 11 2790 99.61% D20099188
Avira AntiVir Premium 9 2779 11 2790 99.61% Dirk
AVG Antivirus 8.5 2779 11 2790 99.61% will
ESET NOD32
4.0.314.0		 2775 15 2790 99.46% 揍敌客
gdata 2010 2760 30 2790 98.92% 欠妳緈諨
jiangmin Portable 2009 2705 85 2790 96.95% will
McAfee VirsScan Enterprise 8.5i 2672 118 2790 95.77% llydmissile
avast! pro 4.8 2670 120 2790 95.70% 揍敌客
Norton 2008 2666 124 2790 95.56% Dirk
Rising 2009 2641 149 2790 94.66% smilediy
BitDefender 2010 2622 168 2790 93.98% 揍敌客
BitDefender Command-Line Scanner 2622 168 2790 93.98% will
Kingsoft 2009 2572 218 2790 92.19% Palkia
nyav 2542 248 2790 91.11% 凝逸反毒
Dr.Web 5 2341 449 2790 83.91% aerbeisi
ArcaMicroScan 2290 500 2790 82.08% 悠柚
Antiy Ghostbusters 2009 2251 539 2790 80.68% 英仔
F-Prot Antivirus 2141 649 2790 76.74% will


[ 本帖最后由 揍敌客 于 2009-6-3 18:01 编辑 ]


类别：病毒测试 查看评论]]> 2009-06-04 06:44 http://hi.baidu.com/503165656/blog/item/97b5ca5084712e541038c2f3.html