位置在这 http://sandbox.norman.no/live_4.html 这边有看到一个网页是可以将病毒档案传到上面去之後 留下自己的Mail位置 他会将病毒的感染方式回信到输入的信箱上面 我有试过传了几个档案上去 像之前碰到的Driver.exe 传上去之後过没多久他回信给我 [ General information ] * File might be compressed. * Decompressing ASPack. * **Locates window "#QQ0210 [class #QQ0210]" on desktop. * **Locates window "#QQ0220 [class #QQ0220]" on desktop. * **Locates window "#QQ021 [class #QQ021]" on desktop. * **Locates window "#QQ022 [class #QQ022]" on desktop. * Creating several executable files on hard-drive. * **Locates window "############ [class RegEdit_RegEdit]" on desktop. [ Changes to filesystem ] * Creates file C:\WINDOWS\SYSTEM32\driver.exe. * Creates file C:\WINDOWS\wuaucll.exe. * Creates file C:\WINDOWS\svchost.com. * Creates file C:\WINDOWS\cmd.com. [ Changes to registry ] * Modifies value "default"="wuaucll.exe "%1" %*" in key "HKCR\exefile\shell\open\command". * Sets value "Shell"="Explorer.exe wuaucll.exe" in key "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon". [ Process/window information ] * Creates an event called . * Will automatically restart after boot (I'll be back...). [ Signature Scanning ] * C:\WINDOWS\SYSTEM32\driver.exe (48640 bytes) : W32/Malware.FGI. * C:\WINDOWS\wuaucll.exe (48640 bytes) : W32/Malware.FGI. * C:\WINDOWS\svchost.com (48640 bytes) : W32/Malware.FGI. * C:\WINDOWS\cmd.com (48640 bytes) : W32/Malware.FGI. 和之前处理碰到的东西是一样 这个网页对碰到用随身碟传拨的病毒应该还算不错 毕竟随身碟里面存的病毒就是感染母体。 不过也不是万能，我传了一个大部分防毒都抓不到的病毒上去 结果也跟我说是Not Virus 0rz 有兴趣的可以玩看看 这个或许对抓病毒会有帮助... ------------------------------------------- 另外会不会误判就不知道了XD -- 在断绝人影的原野道路上，和我一起走着，你也一定很寂寞吧。 虫子也窃窃私语於草原上... 尽管是一起行走之人，却也从未说过话。 把心比喻成什麽吧，一个人行走的这颗心。 把心比喻成什麽吧，比喻为孤单一人的寂寞。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 211.74.150.89