收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 又一个超厉害的样本，又被金山鉴定出来了
1234下一页
返回列表 发新帖
查看: 7851|回复: 36
收起左侧

[病毒样本] 又一个超厉害的样本，又被金山鉴定出来了

  [复制链接]
绅博周幸
发表于 2011-8-23 03:41:28 | 显示全部楼层 |阅读模式
AhnLab-V3 2011.08.22.02 2011.08.22 -
AntiVir 7.11.13.183 2011.08.22 -
Antiy-AVL 2.0.3.7 2011.08.22 -
Avast 4.8.1351.0 2011.08.22 -
Avast5 5.0.677.0 2011.08.22 -
AVG 10.0.0.1190 2011.08.22 -
BitDefender 7.2 2011.08.22 -
ByteHero 1.0.0.1 2011.08.22 Trojan.Win32.Heur.Gen
CAT-QuickHeal 11.00 2011.08.22 -
ClamAV 0.97.0.0 2011.08.22 -
Commtouch 5.3.2.6 2011.08.22 -
Comodo 9834 2011.08.22 -
DrWeb 5.0.2.03300 2011.08.22 -
Emsisoft 5.1.0.10 2011.08.22 -
eSafe 7.0.17.0 2011.08.21 -
eTrust-Vet 36.1.8515 2011.08.22 -
F-Prot 4.6.2.117 2011.08.22 -
F-Secure 9.0.16440.0 2011.08.22 -
Fortinet 4.2.257.0 2011.08.22 -
GData 22 2011.08.22 -
Ikarus T3.1.1.107.0 2011.08.22 -
Jiangmin 13.0.900 2011.08.22 -
K7AntiVirus 9.110.5042 2011.08.22 -
Kaspersky 9.0.0.837 2011.08.22 -
McAfee 5.400.0.1158 2011.08.22 -
McAfee-GW-Edition 2010.1D 2011.08.22 -
Microsoft 1.7604 2011.08.22 TrojanDropper:Win32/Sirefef.B
NOD32 6401 2011.08.22 -
Norman 6.07.10 2011.08.22 -
nProtect 2011-08-22.01 2011.08.22 -
Panda 10.0.3.5 2011.08.22 -
PCTools 8.0.0.5 2011.08.22 -
Prevx 3.0 2011.08.22 -
Rising 23.71.03.03 2011.08.18 -
Sophos 4.68.0 2011.08.22 -
SUPERAntiSpyware 4.40.0.1006 2011.08.22 -
TheHacker 6.7.0.1.282 2011.08.22 -
TrendMicro 9.500.0.1008 2011.08.17 -
TrendMicro-HouseCall 9.500.0.1008 2011.08.22 -
VBA32 3.12.16.4 2011.08.22 -
VIPRE 10245 2011.08.22 -
ViRobot 2011.8.22.4633 2011.08.22 -
VirusBuster 14.0.181.1 2011.08.22 -

金山  静态鉴定+行为鉴定+综合鉴定 ＝ 病毒

新改版的鉴定能力大幅提升啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

aaaaoooo
头像被屏蔽
发表于 2011-8-23 07:35:04 | 显示全部楼层
360杀毒杀~
回复

举报

jayavira
发表于 2011-8-23 07:36:43 | 显示全部楼层
idp kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

BHHZDQL
发表于 2011-8-23 08:00:37 | 显示全部楼层
数字是直接云qvm搞定你那所有鉴定
基本被qvm是无法免杀的
回复

举报

liulangzhecgr
发表于 2011-8-23 08:11:21 | 显示全部楼层
2011-8-23 08:08:50    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\1\1.exe
命令行: "E:\downloads\1\1.exe"
规则: [应用程序]*

2011-8-23 08:08:54    创建新进程    允许
进程: e:\downloads\1\1.exe
目标: c:\windows\explorer.exe
命令行: 0000003C*
规则: [应用程序]*

2011-8-23 08:08:57    修改其他进程的内存    允许
进程: e:\downloads\1\1.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-8-23 08:08:58    修改其他进程的线程    允许
进程: e:\downloads\1\1.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011-8-23 08:09:02    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1174] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:06    删除文件    允许
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\wevtapi.dll
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:08    删除文件    允许
进程: c:\windows\explorer.exe
目标: C:\Documents and Settings\Administrator\taskmgr.exe
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:09    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1175] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:10    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1176] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:12    创建文件夹    允许
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\$NtUninstallKB48397$
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:13    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1177] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:15    创建文件    允许
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\$NtUninstallKB48397$\412262497
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:18    创建文件夹    允许
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\$NtUninstallKB48397$\4098340533
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:20    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1178] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:21    创建文件    允许
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\$NtUninstallKB48397$\:SummaryInformation
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:23    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1179] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:30    修改文件夹权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\$NtUninstallKB48397$
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:32    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1180] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:35    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\serial.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:37    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\serial.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:38    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\ipsec.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:39    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\ipsec.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:40    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\tcpip.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:41    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\tcpip.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:41    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\netbt.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:42    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\netbt.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:43    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\afd.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:44    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\afd.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:45    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\rdbss.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:45    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\rdbss.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:46    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\mrxsmb.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:47    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\mrxsmb.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:48    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\kekhanla.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:49    修改文件权限    阻止
进程: c:\windows\explorer.exe
目标: C:\WINDOWS\system32\drivers\kekhanla.sys
规则: [应用程序]c:\windows\explorer.exe -> [文件]*

2011-8-23 08:09:50    访问网络    阻止
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1181] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:51    访问网络    阻止
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1182] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:52    访问网络    阻止
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1183] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:52    修改其他进程的内存    阻止
进程: c:\windows\explorer.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]c:\windows\explorer.exe

2011-8-23 08:09:53    访问网络    阻止
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1184] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:55    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1185] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-23 08:09:57    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1186] ->  [95.64.46.44 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

又是这个样本... ....再看md被穿了没有?!
回复

举报

liulangzhecgr
发表于 2011-8-23 08:30:37 | 显示全部楼层
本帖最后由 liulangzhecgr 于 2011-8-23 09:22 编辑

md 被穿... ...










-----------------------------------------------
感染md驱动!

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

sanhu35
发表于 2011-8-23 09:45:10 | 显示全部楼层
此病毒会设置XT 类的工具的使用权限，要么无法使用 要么有问题
回复

举报

expensive6688
发表于 2011-8-23 09:53:10 | 显示全部楼层
360网盾报毒，星星被过

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

左手
发表于 2011-8-23 10:06:44 | 显示全部楼层
这个样本现在很流行么？
禁运党路过。。
回复

举报

zmzcy
发表于 2011-8-23 10:12:17 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 06:27 , Processed in 0.071885 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表