很邪恶的程序...

显示全部楼层 · 发表于 2009-10-8 14:38:33

修改注册表+释放木马...
刚才我实机运行后中招，之后GHOST了

PS：费尔扫描没反应，在线扫描也不认识，结果运行后费尔监控报了释放的N个木马+修改注册表

[ 本帖最后由 BitDefender 于 2009-10-9 14:50 编辑 ]

显示全部楼层 · 发表于 2009-10-8 14:40:25

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\dvdurl.exe
MD5 Hash: F769FB04B2C5DFAAA495CFC64D3D74F7

A-squared -----Nothing
AntiVir V7 -----Nothing
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot ----- W32/Sisron.A!Generic
Mcafee -----Nothing
Sophos -----Nothing
VBA32 ----- Win32.Trojan.Downloader

*** 2/9 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009/10/08 周四 14:40:16.17
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-10-8 14:40:30

RIS 2010
Trojan.Win32.Generic.11EE0168

显示全部楼层 · 发表于 2009-10-8 14:43:11

File ID Filename Size (Byte) Result
25468409 dvdurl.exe 24.5 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2009-10-8 14:43:25

mse k

显示全部楼层 · 发表于 2009-10-8 14:48:30

不错，CMD玩得越来越好了，OP拦截还是退出了红伞。
已上报

显示全部楼层 · 发表于 2009-10-8 14:51:23

RIS2010

显示全部楼层 · 发表于 2009-10-8 15:03:55

原帖由 BitDefender 于 2009-10-8 14:38 发表
修改注册表+释放木马...
没有打包... 刚才我实机运行后中招，之后GHOST了
http://free.365-dvd.com/dvdurl.exe

PS：费尔扫描没反应，在线扫描也不认识，结果运行后费尔监控报了释放的N个木 ...

修改不少系统dll文件,停止服务并安装病毒的服务

显示全部楼层 · 发表于 2009-10-8 15:05:24

果然很邪恶...我的定性很准...没办法恢复了

显示全部楼层 · 发表于 2009-10-8 15:09:51

卡巴拦截

扫描miss，to

[ 本帖最后由冰比冰水冰于 2009-10-8 15:18 编辑 ]

[病毒样本] 很邪恶的程序...

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼 250662772 的帖子

本帖子中包含更多资源

浏览过的版块