lsllq88
級(jí)別: 略有小成
精華主題: 0
發(fā)帖數(shù)量: 300 個(gè)
工控威望: 415 點(diǎn)
下載積分: 33234 分
在線(xiàn)時(shí)間: 120(小時(shí))
注冊(cè)時(shí)間: 2016-04-10
最后登錄: 2024-12-21
查看lsllq88的 主題 / 回貼
樓主  發(fā)表于: 2019-04-04 11:52
方便調(diào)通訊測(cè)試
附件： CommMonitor.rar (38 K) 下載次數(shù):575
網(wǎng)站提示: 請(qǐng)不要用迅雷下載附件，容易出錯(cuò)
jeffwang2011
千里獨(dú)行客
級(jí)別: 網(wǎng)絡(luò)英雄
精華主題: 0
發(fā)帖數(shù)量: 1068 個(gè)
工控威望: 6061 點(diǎn)
下載積分: 2034 分
在線(xiàn)時(shí)間: 988(小時(shí))
注冊(cè)時(shí)間: 2015-02-28
最后登錄: 2021-11-02
查看jeffwang2011的 主題 / 回貼
1樓  發(fā)表于: 2019-04-04 16:14
樓主故意的吧。。。

病毒簡(jiǎn)介
感染lpk.dll文件，是由于木馬病毒、或不小心下載了流氓軟件被感染所致。
該樣本是使用“VC”編寫(xiě)的盜號(hào)木馬，采用“NSpack”加殼方式，企圖躲避特征碼掃描，加殼后長(zhǎng)度為“16,936字節(jié)”，病毒擴(kuò)展名為“exe”，主要通過(guò)“文件捆綁”、“下載器下載”、“網(wǎng)頁(yè)掛馬”等方式傳播，病毒主要目的為盜取完美世界游戲帳號(hào)密碼等信息。最新的lpk.dll病毒自制人寒冰（江志鵬）利用老的病毒改造，加入遠(yuǎn)控。