虐主防，winlocker 又來了(關閉下載保護，下載完立刻實機雙擊測毒)

显示全部楼层 · 发表于 2011-8-5 23:58:24

本帖最后由 hx1997 于 2011-8-5 23:58 编辑

此病毒需要XP SP3才可以运行，SP2无鸭梨

SetProcessDEPPolicy是Windows XP SP3才引入的函数，详情：http://msdn.microsoft.com/en-us/library/bb736299(v=vs.85).aspx

PS:LZ老喜欢用网盘，在打广告么

显示全部楼层 · 发表于 2011-8-5 23:59:16

本帖最后由 a256886572008 于 2011-8-5 23:59 编辑

hx1997 发表于 2011-8-5 23:58
此病毒需要XP SP3才可以运行，SP2无鸭梨
SetProcessDEPPolicy是Windows XP SP3才引入的函数，详情： ...

論壇壞了，不讓我上傳東西

显示全部楼层 · 发表于 2011-8-6 00:02:01

a256886572008 发表于 2011-8-5 23:59
論壇壞了，不讓我上傳東西

哦不好意思误解了

但是我这里可以上传附件呢，是不是乃RP不好

可怜的孩纸，偶先睡觉了~

显示全部楼层 · 发表于 2011-8-6 00:11:56

郑伟用户发表于 2011-8-5 23:30
没法测

加个壳就可以测试了

显示全部楼层 · 发表于 2011-8-6 00:13:11

qwe12301 发表于 2011-8-6 00:11
加个壳就可以测试了

有加殼工具的下載地址嗎？

显示全部楼层 · 发表于 2011-8-6 00:13:43

porno-rolik11.avi.exe Detected: UDS:DangerousObject.Multi.Generic
porno-rolik17.avi.exe Detected: UDS:DangerousObject.Multi.Generic
porno-rolik12.avi.exe Detected: UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2011-8-6 00:17:34

a256886572008 发表于 2011-8-6 00:13
有加殼工具的下載地址嗎？

可以网上自己搜索FSG或者NSPACK之类的壳名，然后下载相关工具，加壳-双击测试即可

显示全部楼层 · 发表于 2011-8-6 03:19:17

PSI2012拦截

显示全部楼层 · 发表于 2011-8-6 03:24:19

红伞杀“HEUR/Crypted.E [heuristic]”

显示全部楼层 · 发表于 2011-8-6 05:30:04

360杀毒扫描日志

病毒库版本：2011-08-05 10:03
扫描时间：2011-08-06 05:29:06
扫描用时：00:00:01
扫描类型：指定位置扫描
扫描文件总数：3
威胁总数：2
清除威胁数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
使用云查杀引擎：否
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是
常规引擎设置：未使用

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\acG0806mp4\porno.rar

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\acG0806mp4\porno.rar=>porno-rolik12.avi.exe 恶意程序(Malware.QVM18.Gen) 未处理
C:\Documents and Settings\Administrator\桌面\acG0806mp4\porno.rar=>porno-rolik17.avi.exe 恶意程序(Malware.QVM18.Gen) 未处理

[病毒样本] 虐主防，winlocker 又來了(關閉下載保護，下載完立刻實機雙擊測毒)

本帖子中包含更多资源

卡巴云安全杀~

本帖子中包含更多资源