[原创]一个U盘病毒汇编源码分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (59) ◀ 1 2 3 ▶
ltr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 80 粉丝 0 关注私信	ltr 26 楼很详细分析。 2009-2-23 10:05 0
solu 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	solu 27 楼谢谢啦我刚刚开始学习不过LZ的注释写得很清晰，我大概也懂了点！ 2009-2-23 11:44 0
月照寒枝雪币： 322 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	月照寒枝 28 楼感谢楼主拿出来分享,受教啦! 2009-3-3 18:53 0
creatw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	creatw 29 楼真的非常感谢，我一定会继续努力学习的！！！ 2009-3-11 18:42 0
sghfndx 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 27 粉丝 0 关注私信	sghfndx 30 楼首先偶是菜鸟~~ 不过看过这个知识。。在系统任何盘的根目录下如果放一个AUTUORUN.INF,那么当你双击它的时候这个AUTORUN.inf就会自动运行，这是很久以前一些比较拙劣的病毒最喜欢干的事情。。一般情况是里面是会有内容的，比如：open=XXX.EXE等等之类的，也可能是一个批处理文件，这个时候OPEN后的文件就会运行了。。。至于你为什么打开来没东西偶就不知道为什么了。。。 2009-3-11 22:16 0
建行雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	建行 31 楼不错啊!!! 学习中! 2009-3-11 23:01 0
creatw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	creatw 32 楼对我们来说，这真的是好贴！ 2009-3-12 12:55 0
ganhechong 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	ganhechong 33 楼还行吧,普普通通 2009-3-12 22:07 0
cygwin 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 56 粉丝 0 关注私信	cygwin 34 楼分析的很透彻，适合新手 2009-5-15 10:44 0
秋秋叶雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 55 粉丝 0 关注私信	秋秋叶 35 楼感谢你的帖子，分享 2009-5-15 15:09 0
想当然雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	想当然 36 楼把病毒传上来我们玩玩。 2009-5-15 19:23 0
wushaojie 雪币： 212 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 44 粉丝 0 关注私信	wushaojie 37 楼请问如何找到程序的消息循环啊 2009-5-15 23:11 0
小巧玲珑雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	小巧玲珑 38 楼仔细学习中...，LZ辛苦！ 2009-5-16 02:50 0
LiXMX 雪币： 2155 活跃值： (29) 能力值： ( LV3，RANK：20 ) 在线值：发帖 28 回帖 336 粉丝 1 关注私信	LiXMX 39 楼发现我自己的汇编不过关，只能看懂函数调用那类汇编代码，其他的，嘿嘿，好多星星啊～～～～ 2009-5-16 14:25 0
MichaelHc 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 46 粉丝 0 关注私信	MichaelHc 40 楼呃。。。08年10月份的帖子又被顶上来了。 2009-5-16 14:29 0
fmpfreh 雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	fmpfreh 41 楼完美无缺学习了！谢谢分享 2009-8-3 10:23 0
serverking 雪币： 222 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	serverking 42 楼确实精彩的！！ 2009-8-17 15:54 0
bzfyhfyh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	bzfyhfyh 43 楼厉害，学习中。。。。。。 2009-8-21 12:41 0
Macdef 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	Macdef 44 楼认真学习一下 2009-8-21 13:07 0
fullx 雪币： 249 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 1 关注私信	fullx 45 楼是空的么? 我遇到的里面都有内容,就懒得输了,能搜出来的. 另外,是autorun.inf 2009-8-21 18:15 0
zhukeding 雪币： 226 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 84 粉丝 0 关注私信	zhukeding 46 楼受益匪浅，LZ辛苦了 2009-8-21 18:53 0
pyq逍遥雪币： 306 活跃值： (153) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 200 粉丝 5 关注私信	pyq逍遥 1 47 楼挺不错，学习学习 2009-8-21 19:42 0
砖场家属雪币： 131 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	砖场家属 48 楼谢谢楼主的细致分析 2009-8-21 23:00 0
yupengq 雪币： 79 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	yupengq 49 楼病毒也是一种程序，应该研究 2009-8-22 16:12 0
foresee 雪币： 222 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 153 粉丝 0 关注私信	foresee 2 50 楼为自动运行铺路子 2009-8-28 08:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (59) ◀ 1 2 3 ▶
ltr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 80 粉丝 0 关注私信	ltr 26 楼很详细分析。 2009-2-23 10:05 0
solu 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	solu 27 楼谢谢啦我刚刚开始学习不过LZ的注释写得很清晰，我大概也懂了点！ 2009-2-23 11:44 0
月照寒枝雪币： 322 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	月照寒枝 28 楼感谢楼主拿出来分享,受教啦! 2009-3-3 18:53 0
creatw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	creatw 29 楼真的非常感谢，我一定会继续努力学习的！！！ 2009-3-11 18:42 0
sghfndx 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 27 粉丝 0 关注私信	sghfndx 30 楼首先偶是菜鸟~~ 不过看过这个知识。。在系统任何盘的根目录下如果放一个AUTUORUN.INF,那么当你双击它的时候这个AUTORUN.inf就会自动运行，这是很久以前一些比较拙劣的病毒最喜欢干的事情。。一般情况是里面是会有内容的，比如：open=XXX.EXE等等之类的，也可能是一个批处理文件，这个时候OPEN后的文件就会运行了。。。至于你为什么打开来没东西偶就不知道为什么了。。。 2009-3-11 22:16 0
建行雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	建行 31 楼不错啊!!! 学习中! 2009-3-11 23:01 0
creatw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	creatw 32 楼对我们来说，这真的是好贴！ 2009-3-12 12:55 0
ganhechong 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	ganhechong 33 楼还行吧,普普通通 2009-3-12 22:07 0
cygwin 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 56 粉丝 0 关注私信	cygwin 34 楼分析的很透彻，适合新手 2009-5-15 10:44 0
秋秋叶雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 55 粉丝 0 关注私信	秋秋叶 35 楼感谢你的帖子，分享 2009-5-15 15:09 0
想当然雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	想当然 36 楼把病毒传上来我们玩玩。 2009-5-15 19:23 0
wushaojie 雪币： 212 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 44 粉丝 0 关注私信	wushaojie 37 楼请问如何找到程序的消息循环啊 2009-5-15 23:11 0
小巧玲珑雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	小巧玲珑 38 楼仔细学习中...，LZ辛苦！ 2009-5-16 02:50 0
LiXMX 雪币： 2155 活跃值： (29) 能力值： ( LV3，RANK：20 ) 在线值：发帖 28 回帖 336 粉丝 1 关注私信	LiXMX 39 楼发现我自己的汇编不过关，只能看懂函数调用那类汇编代码，其他的，嘿嘿，好多星星啊～～～～ 2009-5-16 14:25 0
MichaelHc 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 46 粉丝 0 关注私信	MichaelHc 40 楼呃。。。08年10月份的帖子又被顶上来了。 2009-5-16 14:29 0
fmpfreh 雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	fmpfreh 41 楼完美无缺学习了！谢谢分享 2009-8-3 10:23 0
serverking 雪币： 222 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	serverking 42 楼确实精彩的！！ 2009-8-17 15:54 0
bzfyhfyh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	bzfyhfyh 43 楼厉害，学习中。。。。。。 2009-8-21 12:41 0
Macdef 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 37 粉丝 0 关注私信	Macdef 44 楼认真学习一下 2009-8-21 13:07 0
fullx 雪币： 249 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 1 关注私信	fullx 45 楼是空的么? 我遇到的里面都有内容,就懒得输了,能搜出来的. 另外,是autorun.inf 2009-8-21 18:15 0
zhukeding 雪币： 226 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 84 粉丝 0 关注私信	zhukeding 46 楼受益匪浅，LZ辛苦了 2009-8-21 18:53 0
pyq逍遥雪币： 306 活跃值： (153) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 200 粉丝 5 关注私信	pyq逍遥 1 47 楼挺不错，学习学习 2009-8-21 19:42 0
砖场家属雪币： 131 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	砖场家属 48 楼谢谢楼主的细致分析 2009-8-21 23:00 0
yupengq 雪币： 79 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	yupengq 49 楼病毒也是一种程序，应该研究 2009-8-22 16:12 0
foresee 雪币： 222 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 153 粉丝 0 关注私信	foresee 2 50 楼为自动运行铺路子 2009-8-28 08:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复