鼠标与键盘 一个基于AutoIT制作生成的欺骗性邮件木马样本分析(5)

<"c:\program files\kaspersky lab\kaspersky internet security 7.0\avp.exe">[(verified)kaspersky lab]。

<"c:\program files\kaspersky lab\kaspersky internet security 7.0\avp.exe" -r>。

<"c:\program files\kaspersky lab\kaspersky anti-virus 7.0\avp.exe">[(verified)kaspersky lab]。

<"c:\program files\kaspersky lab\kaspersky anti-virus 7.0\avp.exe" -r>。

exe”) Then ???????????? $antivirus = “Microsoft” ElseIf ProcessExists(“zanda。exe”) Then ???????????? $antivirus = “Norman” ElseIf ProcessExists(“npupdate。exe”) Then ???????????? $antivirus = “nProtect” ElseIf ProcessExists(“inicio。exe”) Then ???????????? $antivirus = “Panda” ElseIf ProcessExists(“sagui。exe”) Then ???????????? $antivirus = “Prevx” ElseIf ProcessExists(“Norman。exe”) Then ???????????? $antivirus = “Sophos” ElseIf ProcessExists(“savservice。exe”) Then ???????????? $antivirus = “Sophos” ElseIf ProcessExists(“saswinlo。

o23 - service: norton antivirus firewall monitor service - symantec corporation - c:\program files\norton antivirus\iwp\npfmntor.exe。

o23 - service: symantec spbbcsvc - symantec corporation - c:\program files\common files\symantec shared\spbbc\spbbcsvc.exe。

o23 - service: symantec spbbcsvc (spbbcsvc) - symantec corporation - c:\program files\common files\symantec。

o23 - service: symantec spbbcsvc (spbbcsvc) - symantec corporation - c:\program files\common files\symantec shared\spbbc\spbbcsvc.exe。

exe”) Then ???????????? $antivirus = “VBA32〃 ElseIf ProcessExists(“vbcalrt。exe”) Then ???????????? $antivirus = “VirusBuster” Else ???????????? $antivirus = “No” EndIf

5、获取系统IP信息

2） 有时候，同样已注册的插件，通过object标签引用的方式能正常调用接口，但通过new activexobject的方式则调用插件接口失败。

潍坊市15个湿地公园包括，城区的白浪绿洲国家城市湿地公园，坊子区的峡山湖国家湿地公园、峡山的潍河省级湿地公园和白沙河湿地公园，寒亭区的白浪河国家湿地公园，诸城的潍河国家湿地公园，安丘的拥翠湖国家湿地公园和大汶河国家城市湿地公园，青州的弥河国家湿地公园和阳河省级湿地公园，临朐的巨洋湖省级湿地公园、弥河省级湿地公园和东镇湖省级湿地公园，昌乐的仙月湖省级湿地公园和高密的胶河省级湿地公园。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-90405-5.html