盗号木马，希望各位在虚拟机里分析病毒行为，以帮助查杀

显示全部楼层 · 发表于 2011-6-30 17:42:55

本帖最后由詩、未詺于 2011-6-30 18:58 编辑

相册.zip (391.78 KB, 下载次数: 189)

2011-6-30 18:02 上传

点击文件名下载附件密码：virus
共5款杀软报毒。我爸电脑360悲剧了。。。骗子太可恶了，盗我爸QQ号向他人借钱，幸好没有上当的。。。现在想改密码，但毒未杀干净，所以希望各位用虚拟机测试一下，看看病毒生成了什么，我再手工杀毒。

VirSCAN.org Scanned Report :
Scanned time : 2011/06/30 17:02:52 (CST)
Scanner results: 14%的杀软(5/37)报告发现病毒
File Name    : 相册.rar
File Size    : 328798 byte
File Type    : RAR archive data, v1d, os
MD5          : c7debb579a8526f225a225824307ad14
SHA1          : 6b793669621238265d4b6cc620469862f26f130a
Online report  : http://file.virscan.org/report/1 ... 3f635792653eb1.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    5.1.0.2       20110629040730 2011-06-29  17.47  -
安博士V3    2011.06.30.01 2011.06.30       2011-06-30  12.14  -
AntiVir       8.2.5.24       7.11.10.169    2011-06-30  0.29 TR/Crypt.XPACK.Gen3
安天          2.0.18       20110205.7694535  2011-02-05  0.02 -
Arcavir       2011          201105080215    2011-05-08  0.30 -
Authentium    5.1.1          201106300001    2011-06-30  4.79 -
AVAST!       4.7.4          110629-0       2011-06-29  0.00 -
AVG          8.5.850       271.1.1/3734    2011-06-30  1.45 -
BitDefender 7.90123.8410234 7.38097          2011-06-30  6.89 -
ClamAV       0.96.5       13252          2011-06-30  5.38 Suspect.Trojan.Generic.FD-4
Comodo       4.0          9228             2011-06-30  1.44 -
CP Secure    1.3.0.5       2011.06.29       2011-06-29  0.86 -
Dr.Web       5.0.2.3300    2011.06.30       2011-06-30  18.15  -
F-Prot       4.4.4.56       20110630       2011-06-30  4.26 -
F-Secure    7.02.73807    2011.06.30.01    2011-06-30  0.18 Trojan:W32/DelfInject.R [FSE]
飞塔          4.2.257       13.381          2011-06-29  0.20 -
GData       22.767/22.193 20110630       2011-06-30  14.25  -
ViRobot       20110629       2011.06.29       2011-06-29  0.37 -
Ikarus       T3.1.32.20.0 2011.06.30.78708  2011-06-30  5.01 Virus.Win32.OnLineGames
江民杀毒    13.0.900       2011.06.29       2011-06-29  2.94 -
卡巴斯基    5.5.10       2011.06.30       2011-06-30  0.13 Trojan.Win32.BHO.bntr
金山毒霸    2009.2.5.15    2011.6.30.14    2011-06-30  1.37 -
迈克菲       5400.1158    6392             2011-06-29  9.29 -
Microsoft    1.7000       2011.06.30       2011-06-30  23.48  -
NOD32       3.0.21       6250             2011-06-29  0.06 -
Norman       6.07.10       6.07.00          2011-06-29  8.01 -
熊猫卫士    9.05.01       2011.06.29       2011-06-29  26.48  -
趋势科技    9.200-1012    8.258.06       2011-06-29  0.05 -
Quick Heal    11.00          2011.06.30       2011-06-30  1.03 -
瑞星          20.0          23.64.02.03    2011-06-29  1.89 -
Sophos       3.20.2       4.66             2011-06-30  4.12 -
Sunbelt       3.9.2496.2    9729             2011-06-29  0.85 -
赛门铁克    1.3.0.24       20110629.002    2011-06-29  0.30 -
nProtect    20110601.01    3460661          2011-06-01  28.02  -
The Hacker    6.7.0.1       v00245          2011-06-28  0.55 -
VBA32       3.12.16.4    20110629.0944    2011-06-29  6.54 -
VirusBuster 5.3.0.4       14.0.102.0/54889382011-06-29  0.00 -

显示全部楼层 · 发表于 2011-6-30 17:55:16

本帖最后由 hujiwa 于 2011-6-30 17:58 编辑

如果你爸爸电脑需求不大的话。（比如打打牌，上上网，用用QQ之类，而不是用xuetr,用hips之类的高权限软件）
我推荐受限账户下给他玩。毕竟能突破受限账户的病毒要少很多。

杀软可以考虑红伞P版自动处理。误杀虽然高点，但一般年纪大点的人，对他们来讲没什么乱七八杂的正常文件，所以索性误杀好了

因为360不够安静，会增加长辈使用杀软的难度。我一直都是自动处理让家长用的。让他们0使用杀软。

PS:你没有提取出让本来，所以没法分析

显示全部楼层 · 发表于 2011-6-30 17:58:12

hujiwa 发表于 2011-6-30 17:55
如果你爸爸电脑需求不大的话。（比如打打牌，上上网，用用QQ之类，而不是用xuetr,用hips之类的高权限软件） ...

忘了，补上

显示全部楼层 · 发表于 2011-6-30 18:06:52

hujiwa 发表于 2011-6-30 17:55
如果你爸爸电脑需求不大的话。（比如打打牌，上上网，用用QQ之类，而不是用xuetr,用hips之类的高权限软件） ...

已经改成小红伞了

显示全部楼层 · 发表于 2011-6-30 19:58:34

手工杀毒的话可以直接杀了，先看行为再杀感觉有点看答案再解题，楼主可以先试试直接手杀吧。

显示全部楼层 · 发表于 2011-6-30 20:40:35

FreeEquFraT 发表于 2011-6-30 19:58
手工杀毒的话可以直接杀了，先看行为再杀感觉有点看答案再解题，楼主可以先试试直接手杀吧。

木有监控过啊。。。难度有点大

显示全部楼层 · 发表于 2011-6-30 20:49:34

pocygreen 发表于 2011-6-30 20:40
木有监控过啊。。。难度有点大

不要担心啊，应该难度不会太大的，相信你应该可以的

显示全部楼层 · 发表于 2011-6-30 21:25:19

用辅助工具看一下干掉可以的东西吧

显示全部楼层 · 发表于 2011-6-30 22:06:12

本帖最后由请多指教于 2011-6-30 22:11 编辑

创建了n个注册键值，n个库文件（*.dll）
手杀辛苦的狠

相册1.rar (2.82 KB, 下载次数: 11)

显示全部楼层 · 发表于 2011-6-30 22:21:44

请多指教发表于 2011-6-30 22:06
创建了n个注册键值，n个库文件（*.dll）
手杀辛苦的狠
金山毒霸的沙盒算出来的

太可怕了。。。

[求助] 盗号木马，希望各位在虚拟机里分析病毒行为，以帮助查杀