几款病毒

留侯

大蜘蛛发现一个：
最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe - 压缩文件 RAR
最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe/winpay.EXE - 压缩文件 CAB
最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe/winpay.EXE/nonono.exe 已感染：  BackDoor.IRC.Sdbot.909

余下两个加了壳：
20080223病毒样本.exe 已打包，方式： BINARYRES
20080624病毒样本.exe 已打包，方式： BINARYRES
已上报！

03243056

看前几位的贴子，金山表现不错

收集感动

偶也下载，让瑞星试试，看看情况到底是啥样的。

ppy0606

2011-7-4 22:56:42    创建文件    允许
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: D:\我的文档\virus test\__tmp_rar_sfx_access_check_14090984
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe -> [文件]d:\我的文档\virus test; __tmp_rar_sfx_access_check_*

2011-7-4 22:56:42    读文件    允许
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: D:\我的文档\virus test\__tmp_rar_sfx_access_check_14090984
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe -> [文件]d:\我的文档\virus test; __tmp_rar_sfx_access_check_*

2011-7-4 22:56:42    读文件    允许
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: D:\我的文档\virus test\__tmp_rar_sfx_access_check_14090984
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe -> [文件]d:\我的文档\virus test; __tmp_rar_sfx_access_check_*

2011-7-4 22:56:42    删除文件    允许
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: D:\我的文档\virus test\__tmp_rar_sfx_access_check_14090984
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe -> [文件]d:\我的文档\virus test; __tmp_rar_sfx_access_check_*

2011-7-4 22:56:42    创建文件    允许
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: D:\我的文档\virus test\香港d奶嫩模许颖打包咯.WMV
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe -> [文件]d:\我的文档\virus test; *.wmv

2011-7-4 22:56:42    读文件    允许
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: D:\我的文档\virus test\香港d奶嫩模许颖打包咯.WMV
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe -> [文件]d:\我的文档\virus test; *.wmv

2011-7-4 22:56:42    读文件    允许
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: D:\我的文档\virus test\香港d奶嫩模许颖打包咯.WMV
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe -> [文件]d:\我的文档\virus test; *.wmv

2011-7-4 22:56:42    修改文件    阻止
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:56:42    修改文件    阻止
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:56:42    修改文件    阻止
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:56:42    修改文件    阻止
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:56:42    修改注册表值    阻止
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\D:\我的文档\virus test\winpay.exe
值: Win32 Cabinet Self-Extractor                                          
规则: [应用程序组]●研磨 -> [注册表]*

2011-7-4 22:56:42    创建新进程    允许
进程: d:\我的文档\virus test\最新最全_香港_d奶_嫩模_许颖_打包咯病毒样本.exe
目标: d:\我的文档\virus test\winpay.exe
命令行: "D:\我的文档\virus test\winpay.exe"
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\20080624病毒样本.exe -> [子应用程序]d:\我的文档\virus test\*

2011-7-4 22:56:42    修改文件    阻止
进程: d:\我的文档\virus test\winpay.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-7-4 22:56:43    修改文件    阻止
进程: d:\我的文档\virus test\winpay.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2011-7-4 22:56:43    修改注册表值    阻止
进程: d:\我的文档\virus test\winpay.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
值: rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\IXP000.TMP\"
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-7-4 22:56:43    创建新进程    阻止
进程: d:\我的文档\virus test\winpay.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\ixp000.tmp\nonono.exe
命令行: C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\IXP000.TMP\nonono.exe
规则: [应用程序]*

2011-7-4 22:56:50    删除注册表值    阻止
进程: d:\我的文档\virus test\winpay.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

----------------------------------------

2011-7-4 22:58:02    创建文件    阻止
进程: d:\我的文档\virus test\20080624病毒样本.exe
目标: D:\我的文档\virus test\krnln.fnr
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:58:02    创建文件夹    允许
进程: d:\我的文档\virus test\20080624病毒样本.exe
目标: D:\我的文档\virus test\res
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\20080624病毒样本.exe -> [文件]d:\我的文档\virus test

2011-7-4 22:58:03    创建文件    阻止
进程: d:\我的文档\virus test\20080624病毒样本.exe
目标: D:\我的文档\virus test\res\temp.bin
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:58:03    创建文件    阻止
进程: d:\我的文档\virus test\20080624病毒样本.exe
目标: D:\我的文档\virus test\res\temp.bin
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:58:03    创建文件    阻止
进程: d:\我的文档\virus test\20080624病毒样本.exe
目标: D:\我的文档\virus test\res\temp.bin
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:58:03    创建文件    阻止
进程: d:\我的文档\virus test\20080624病毒样本.exe
目标: D:\我的文档\virus test\res\exer.ini
规则: [应用程序组]●研磨 -> [文件]*

-------------------------------------

2011-7-4 22:58:34    创建文件夹    允许
进程: d:\我的文档\virus test\winpay.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\IXP000.TMP
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\winpay.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-7-4 22:58:34    创建文件    允许
进程: d:\我的文档\virus test\winpay.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\IXP000.TMP\TMP4351$.TMP
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\winpay.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-7-4 22:58:34    创建文件    允许
进程: d:\我的文档\virus test\winpay.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\IXP000.TMP\nonono.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\winpay.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-7-4 22:58:34    修改注册表值    阻止
进程: d:\我的文档\virus test\winpay.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
值: rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\IXP000.TMP\"
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2011-7-4 22:58:34    创建新进程    允许
进程: d:\我的文档\virus test\winpay.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\ixp000.tmp\nonono.exe
命令行: C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\IXP000.TMP\nonono.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\winpay.exe -> [子应用程序]c:\documents and settings\9eyes.ppy\local settings\temp\*.exe

2011-7-4 22:58:34    创建新进程    阻止
进程: c:\documents and settings\9eyes.ppy\local settings\temp\ixp000.tmp\nonono.exe
目标: c:\documents and settings\9eyes.ppy\local settings\temp\ixp000.tmp\nonono.exe
命令行: C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\IXP000.TMP\nonono.exe
规则: [应用程序]*

2011-7-4 22:58:37    删除文件    允许
进程: d:\我的文档\virus test\winpay.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\IXP000.TMP\nonono.exe
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\winpay.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-7-4 22:58:37    删除文件夹    允许
进程: d:\我的文档\virus test\winpay.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\IXP000.TMP
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\winpay.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-7-4 22:58:37    删除注册表值    阻止
进程: d:\我的文档\virus test\winpay.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

--------------------------------------------

2011-7-4 22:59:03    创建文件    阻止
进程: d:\我的文档\virus test\20080223病毒样本.exe
目标: D:\我的文档\virus test\krnln.fnr
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:59:04    创建文件    阻止
进程: d:\我的文档\virus test\20080223病毒样本.exe
目标: D:\我的文档\virus test\res\temp.bin
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:59:04    创建文件    阻止
进程: d:\我的文档\virus test\20080223病毒样本.exe
目标: D:\我的文档\virus test\res\temp.bin
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:59:04    创建文件    阻止
进程: d:\我的文档\virus test\20080223病毒样本.exe
目标: D:\我的文档\virus test\res\temp.bin
规则: [应用程序组]●研磨 -> [文件]*

2011-7-4 22:59:04    创建文件    阻止
进程: d:\我的文档\virus test\20080223病毒样本.exe
目标: D:\我的文档\virus test\res\exer.ini
规则: [应用程序组]●研磨 -> [文件]*

-------------------------------------

小淘气

caoyuan1162 发表于 2011-7-4 12:21
我干  不小心双击了，裸奔啊，什么都没开 我擦

我干啊

我也是我草

风飘叶落

下了第一个网盘的文件 可能是2个杀软的缘故 NO32 ESS未反应   comodo在更新百分之23的情况拦截 查看附件

COMODO是刚装上  下的文件在sandbox中打开

328397663

红伞全砍~

caoyuan1162

小淘气 发表于 2011-7-5 07:58
我也是我草

见到不打包的毒，果断不下
以后毒打包加密什么的，右键沙盘吧

风飘叶落

呵呵 还是没扛住 提示系统错误   最后系统还原了