一个测试主动防御的毒（微点已经入库）

显示全部楼层 · 发表于 2009-8-7 12:19:23

动作只有一个，释放垃圾文件使机子瘫痪

，慎用密码：TESTONLY
说一句，我也知道这种病毒没太大意义，但不排除哪个无聊的人会用来害人，所以还是看看吧，附垃圾文件大小=explorer.exe文件大小*系统启动时长(ms)*1000字节够狠吧

VirSCAN.org Scanned Report :
Scanned time : 2009/08/07 13:45:18 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name    : FilDisk.rar
File Size    : 2954 byte
File Type    : RAR archive data, v1d, os
MD5          : 040d20982df19cbbf55e21f4a9f73b51
SHA1          : 30ae71a4aa090b270582901fc03d492a2c29a3b8
Online report  : http://virscan.org/report/c38d27653f58a66d3e81222a484b679c.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.3       20090806200116 2009-08-06  0.34 -
安博士V3    2009.08.07.00 2009.08.07       2009-08-07  0.77 -
AntiVir       8.2.0.246    7.1.5.81       2009-08-06  0.40 -
安天          2.0.18       20090804.2672262  2009-08-04  0.12 -
Arcavir       2009          200908061436    2009-08-06  0.03 -
Authentium    5.1.1          200908061844    2009-08-06  1.18 -
AVAST!       4.7.4          090806-1       2009-08-06  0.00 -
AVG          8.5.288       270.13.45/2286 2009-08-07  0.33 -
BitDefender 7.81008.3834634 7.27038          2009-08-07  3.33 -
CA (VET)    9.0.0.143    31.6.6661       2009-08-06  6.37 -
ClamAV       0.95.2       9660             2009-08-06  0.01 -
Comodo       3.10          1893             2009-08-07  0.75 -
CP Secure    1.1.0.715    2009.08.06       2009-08-06  11.89  -
Dr.Web       4.44.0.9170    2009.08.07       2009-08-07  5.21 -
F-Prot       4.4.4.56       20090806       2009-08-06  1.26 -
F-Secure    7.02.73807    2009.07.29.10    2009-07-29  0.11 -
飞塔          2.81-3.120    10.688          2009-08-06  0.23 -
GData       19.6921/19.430  20090807       2009-08-07  4.77 -
ViRobot       20090807       2009.08.07       2009-08-07  0.43 -
Ikarus       T3.1.01.64    2009.08.07.73183  2009-08-07  3.35 -
江民杀毒    11.0.800       2009.08.06       2009-08-06  3.90 -
卡巴斯基    5.5.10       2009.08.07       2009-08-07  0.09 -
金山毒霸    2009.2.5.15    2009.8.7.7       2009-08-07  0.71 -
迈克菲       5.3.00       5700             2009-08-06  3.14 -
Microsoft    1.4903       2009.08.07       2009-08-07  7.99 -
Norman       6.01.09       6.01.00          2009-08-06  4.01 -
熊猫卫士    9.05.01       2009.08.06       2009-08-06  1.91 -
趋势科技    8.700-1004    6.348.01       2009-08-06  0.03 -
Quick Heal    10.00          2009.08.07       2009-08-07  1.06 -
瑞星          20.0          21.41.40.00    2009-08-07  0.44 -
Sophos       2.89.1       4.44             2009-08-07  2.86 -
Sunbelt       5316          5316             2009-08-05  1.46 -
赛门铁克    1.3.0.24       20090806.006    2009-08-06  0.15 -
nProtect    20090807.01    4975345          2009-08-07  6.27 -
The Hacker    6.3.4.3       v00377          2009-08-04  0.71 -
VBA32       3.12.10.9    20090806.1454    2009-08-06  1.83 -
VirusBuster 4.5.11.10    10.111.5/1836163  2009-08-06  2.27 -

[ 本帖最后由 chenrui19930 于 2009-8-9 10:07 编辑 ]

显示全部楼层 · 发表于 2009-8-7 12:20:17

目的是测试主动防御的反应

显示全部楼层 · 发表于 2009-8-7 12:20:39

what is the password?

显示全部楼层 · 发表于 2009-8-7 12:25:58

密码？

显示全部楼层 · 发表于 2009-8-7 12:46:47

密码密码密码………

显示全部楼层 · 发表于 2009-8-7 13:23:36

password
omg

显示全部楼层 · 发表于 2009-8-7 13:25:37

密码

显示全部楼层 · 发表于 2009-8-7 13:31:14

密码是什么，俺有的怒了。

显示全部楼层 · 发表于 2009-8-7 13:43:42

不好意思啊

显示全部楼层 · 发表于 2009-8-7 13:49:31

EQ防止。

2009-08-07 13:48:51 修改文件操作:阻止并结束进程
进程路径:E:\FilDisk\FilDisk.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->需要保护的文件->%windir%\explorer.exe

2009-08-07 13:48:51 修改文件操作:阻止并结束进程
进程路径:E:\FilDisk\FilDisk.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->需要保护的文件->%windir%\explorer.exe

[病毒样本] 一个测试主动防御的毒（微点已经入库）

本帖子中包含更多资源