超强病毒样本过世界杀毒99%

病毒样本上报

如题病毒样本区我不能发帖麻烦版主挪移下谢谢 这个木马金山2秒云鉴定刚开始报安全，后来我找了铁军他找人分析后才入了病毒库，世界杀毒网只有安博士报毒，360云鉴定选择的人工鉴定 秒360卫士8.3 杀毒3.05引擎鉴定一天了还在人工鉴定...
上图在看刚开始金山现在金山报毒
这是世界杀毒网的扫描结果http://r.virscan.org/report/76c9a0111d08e770a5fe805f9d995934.html
来个人也分析下 麻烦版主了谢谢  忘了样本了 汗见地址



http://115.com/file/dn0x8jpy


下载     360杀毒2011年9月22日17:22:32人工鉴定报毒
不出意外现在就360和金山杀


不解释啊 不解释  同学们请.....别打口水仗

病毒样本上报

  360 17点18分已杀  人工鉴定

cxbii

我说句楼主不爱听的话,铁军的技术,我可不信任..
我说露骨点的,空有虚名的壳子.....
我上面的话只是我个人观点,与策划组无关,谢谢.

病毒样本上报

我也有点不信任 但是这个真是木马  亲爱的版主可以测试下

病毒样本上报

cxbii 发表于 2011-9-22 10:25
我说句楼主不爱听的话,铁军的技术,我可不信任..
我说露骨点的,空有虚名的壳子.....
我上面的话只是我个人 ...

忘了说铁军又找的人分析

cxbii

病毒样本上报 发表于 2011-9-22 10:36
忘了说铁军又找的人分析

我就知道!!我前面说的没错!!

blueyi

NIS2012没报

zhrmghghcp

卡巴没报

病毒样本上报

zhrmghghcp 发表于 2011-9-22 13:28
卡巴没报

现在估计就金山报

liulangzhecgr

2011-9-22 17:16:09    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\免杀马\svchoss.exe
命令行: "E:\downloads\免杀马\svchoss.exe"
规则: [应用程序]*

2011-9-22 17:16:18    创建注册表项    允许
进程: e:\downloads\免杀马\svchoss.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\XXX_0A1E2FF7
规则: [注册表]*

2011-9-22 17:16:23    修改注册表值    允许
进程: e:\downloads\免杀马\svchoss.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\XXX_0A1E2FF7\1
值: 2011-09-22 17:16:10
规则: [注册表]*

2011-9-22 17:17:02    修改注册表值    阻止
进程: e:\downloads\免杀马\svchoss.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
值: 129611565709375000
规则: [注册表]*

2011-9-22 17:17:11    修改注册表值    阻止
进程: e:\downloads\免杀马\svchoss.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\^^(^^
值:
规则: [注册表]*

2011-9-22 17:17:15    创建文件夹    允许
进程: e:\downloads\免杀马\svchoss.exe
目标: C:\tmpdat_
规则: [文件]*

2011-9-22 17:17:21    创建文件夹    允许
进程: e:\downloads\免杀马\svchoss.exe
目标: C:\tmpdat_\type
规则: [文件]*

2011-9-22 17:17:31    创建文件夹    允许
进程: e:\downloads\免杀马\svchoss.exe
目标: C:\WINDOWS\System32\WinSys32
规则: [文件]*

2011-9-22 17:17:46    修改注册表值    阻止
进程: e:\downloads\免杀马\svchoss.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b2ca5818-e31a-11e0-b48d-806d6172696f}\BaseClass
值: Drive
规则: [注册表]*

2011-9-22 17:18:01    创建文件    允许
进程: e:\downloads\免杀马\svchoss.exe
目标: C:\WINDOWS\System32\WinSys32\SysDat.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2011-9-22 17:18:11    删除注册表值    阻止
进程: e:\downloads\免杀马\svchoss.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\IsInstalled
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\*

2011-9-22 17:18:17    修改注册表值    阻止
进程: e:\downloads\免杀马\svchoss.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\StubPath
值: "C:\WINDOWS\System32\WinSys32\SysDat.exe" ~
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\*

2011-9-22 17:18:22    创建新进程    允许
进程: e:\downloads\免杀马\svchoss.exe
目标: c:\windows\system32\winsys32\sysdat.exe
命令行: C:\WINDOWS\System32\WinSys32\SysDat.exe
规则: [应用程序]*

2011-9-22 17:18:38    创建新进程    允许
进程: c:\windows\system32\winsys32\sysdat.exe
目标: c:\windows\system32\alg.exe
命令行: "C:\WINDOWS\System32\alg.exe" ~
规则: [应用程序]*

2011-9-22 17:18:44    修改其他进程的内存    允许
进程: c:\windows\system32\winsys32\sysdat.exe
目标: c:\windows\system32\alg.exe
规则: [应用程序]*

2011-9-22 17:18:57    修改其他进程的线程    允许
进程: c:\windows\system32\winsys32\sysdat.exe
目标: c:\windows\system32\alg.exe
规则: [应用程序]*

2011-9-22 17:19:13    访问网络    允许
进程: c:\windows\system32\alg.exe
目标: TCP [本机 : 1236] ->  [60.190.114.209 : 1992]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-9-22 17:19:18    创建注册表项    允许
进程: c:\windows\system32\alg.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\msvideo
规则: [注册表]*