这毒有点牛逼

ch00962610

自己看吧

[ 本帖最后由 ch00962610 于 2009-6-15 15:37 编辑 ]

einnawy

确实很牛，附件都不让显示出来。

ch00962610

网速太慢没传上来 等下

ch00962610

就前两个是的  网络太卡了

幸福的猪猪

kaba ,avira miss,to kill.

aerbeisi

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.59
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 15.6.2009 04:08:41 (Build: 72868)

e:\新建文件夹\样本.exe - Signature 'Virus.Win32.Agent.COH' found

        2 Files scanned
          (0 Archives with 0 files)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.391

九尾野狐

运行了下

一般

是易语言写的

属于破坏性病毒

主要集中在注册表




2009-06-15 15:43:04        应用程序保护(运行应用程序)   
进程路径:C:\Program Files\BlackBox\blackbox.exe
文件路径:E:\Once\新建文件夹\新建文件夹\样本.exe

2009-06-15 15:43:07        应用程序保护(加载库文件)   
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1\krnln.fnr

2009-06-15 15:43:09        应用程序保护(加载库文件)   
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\1\iext.fnr

2009-06-15 15:43:11        应用程序保护(修改系统时间)   
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
更改后系统时间:1988-2-21 16:0

2009-06-15 15:43:14        应用程序保护(运行应用程序)     
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im kavsvc.exe

2009-06-15 15:43:15        应用程序保护(运行应用程序)     
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im KVXP.kxp

2009-06-15 15:43:16        应用程序保护(运行应用程序)     
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Rav.exe

2009-06-15 15:43:17        应用程序保护(运行应用程序)     
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Ravmon.exe

2009-06-15 15:43:18    运行应用程序      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Mcshield.exe
触发规则:所有程序规则->系统工具->%windir%\system32\taskkill.exe


2009-06-15 15:43:20    运行应用程序      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im VsTskMgr.exe
触发规则:所有程序规则->系统工具->%windir%\system32\taskkill.exe


2009-06-15 15:43:21    运行应用程序      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im 360tray.exe
触发规则:所有程序规则->系统工具->%windir%\system32\taskkill.exe

2009-06-15 15:43:22    修改注册表内容      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->资源管理器相关->HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoControlPanel
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:Disableregistrytools
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoRun
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoDrives
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoViewOnDrive
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoFolderOptions
触发规则:所有程序规则->资源管理器相关->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoDesktop
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoClose
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoFind
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
注册表名称:[Key]
触发规则:所有程序规则->系统设置->*\Software\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
注册表名称:[Key]
触发规则:所有程序规则->系统设置->*\Software\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoFileMenu
触发规则:所有程序规则->资源管理器相关->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
注册表名称:[Key]
触发规则:所有程序规则->系统设置->*\Software\Policies*

009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoRealMode
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*

2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoLogOff
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoRecentDocsMenu
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoLogOff
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoViewContextMenu
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:22    创建注册表值      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoSetFolders
触发规则:所有程序规则->系统设置->*\Software\Microsoft\Windows\Currentversion\Policies*


2009-06-15 15:43:27    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:29    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Primary disk
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:30    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\RpcSs
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:36    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SCSI Class
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2009-06-15 15:43:38    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SCSI Class
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

2009-06-15 15:43:39    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\sermouse.sys
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:41    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\sermouse.sys
注册表名称:[Key]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:44    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\sr.sys
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:46    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SRService
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:48    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\System Bus Extender
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:50    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vga.sys
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:51    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vgasave.sys
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:53    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\WinMgmt
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:55    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*


2009-06-15 15:43:58    删除注册表      
进程路径:E:\Once\新建文件夹\新建文件夹\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{36FC9E60-C465-11CF-8056-444553540000}
注册表名称:[Default]
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Control\Safeboot*

[ 本帖最后由 九尾野狐 于 2009-6-15 15:58 编辑 ]

HC303

A2 kill one

G:\virus\新建文件夹\新建文件夹\样本.exe        Deleted Virus.Win32.Agent.COH!IK

saga3721

微点试试吧，第一个运行后报得挺利索，但还是中了，第二个解压就杀没什么

luxiao200888

整合放上