12
返回列表 发新帖
楼主: tonger2003
收起左侧

[病毒样本] virus

[复制链接]
小邪邪
发表于 2007-6-28 22:26:18 | 显示全部楼层

回复 #9 wangjay1980 的帖子

这条规则在“无补丁时代”里可帮俺抵挡过许多恶网

在还没有出ANI的补丁的那段时间里也是这个起主要作用

绝对掌控
a256886572008
发表于 2007-6-28 22:30:28 | 显示全部楼层
運行fay.exe,發現下列行為,被EQ-Secure RC3攔截!
2007-06-28 22:21:44    運行應用程序      操作:允許
進程路徑:C:\windows\Explorer.EXE
文件路徑:D:\桌面\virus\fay.exe
規則:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-06-28 22:21:46    修改系統時間      操作:阻止
進程路徑:D:\桌面\virus\fay.exe

規則:所有程序規則->*


2007-06-28 22:22:16    創建文件      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
文件路徑:C:\windows\system32\1DE145D4.EXE
規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-28 22:22:16    創建文件      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
文件路徑:C:\windows\system32\1DE145D4.EXE
規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-28 22:22:16    創建文件      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
文件路徑:C:\windows\system32\1DE145D4.EXE
規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-28 22:22:16    修改注冊表內容      操作:阻止
進程路徑:C:\windows\system32\services.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-28 22:22:16    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:16    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-28 22:22:16    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:16    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-28 22:22:17    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:18    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:18    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:18    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-28 22:22:18    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:18    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:18    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:18    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-28 22:22:18    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->2.1.2组:保护系统服务和驱动,禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-06-28 22:22:18    修改注冊表內容      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2007-06-28 22:22:18    創建文件      操作:阻止
進程路徑:D:\桌面\virus\fay.exe
文件路徑:C:\windows\system32\delme.bat
規則:所有程序規則->全局設置_可執行文件1_普通模式->%SystemDrive%\*.bat

1.他會修改系統時間
2.他會在C:\windows\system32\生成
   1DE145D4.EXE
3.他會利用services.exe修改注冊表內容
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\E48BD478
   [Key]
4.他會利用services.exe修改注冊表內容
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\E48BD478
   [Key]
5.他會利用services.exe修改注冊表內容
   HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\E48BD478
   [Key]
6.他會在C:\windows\system32\生成
   delme.bat
mofunzone
发表于 2007-6-29 01:21:30 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\fay.exe'
C:\TDDOWNLOAD\
  fay.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.ahj.563 Backdoor server programs
      [INFO]      The file was deleted!
taihuxian
发表于 2007-6-29 06:50:05 | 显示全部楼层
Kaspersky Internet Security 7.0

The requested URL http://222.73.220.45/fay.exe is infected with Backdoor.Win32.Agent.ahj virus
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:18 , Processed in 0.094808 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表