货真价实BMW病毒样本（不是老的CIH）9月4日更新<增加实际修改mbr和BIOS的部分>

显示全部楼层 · 发表于 2011-9-3 12:57:59

这东西不加密码好一点，这样有密码，下载输入密码解压手一哆嗦边双击....那.....

显示全部楼层 · 发表于 2011-9-3 13:05:14

2011-09-03 13:01:37 创建文件    操作:允许
进程路径:F:\virus\bmw\123.exe
文件路径:C:\Documents and Settings\Infotmp.txt
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*

2011-09-03 13:01:38 加载库文件    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\7BE30530.tmp
触发规则:应用程序规则->库文件设置->C:\WINDOWS\Explorer.EXE->*\*.tmp

2011-09-03 13:01:42 修改文件    操作:阻止并结束进程
进程路径:F:\virus\bmw\123.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->需要保护的文件->%windir%\system32\appmgmts.dll

显示全部楼层 · 发表于 2011-9-3 13:05:28

Panda Cloud PRO启发

显示全部楼层 · 发表于 2011-9-3 13:11:16

感谢提供等会仔细分析下

显示全部楼层 · 发表于 2011-9-3 13:18:09

idp miss

显示全部楼层 · 发表于 2011-9-3 13:28:02

郑伟用户发表于 2011-9-3 12:57
这东西不加密码好一点，这样有密码，下载输入密码解压手一哆嗦边双击....那.....

不加密码，会更危险

显示全部楼层 · 发表于 2011-9-3 13:29:22

有凤来仪发表于 2011-9-3 12:36
请问楼主，病毒是一启动就改bios，还是有一定条件才改award biso呢？

不太清楚，这个要反汇编分析了

显示全部楼层 · 发表于 2011-9-3 13:38:42

大蜘蛛：
bmw\123 已感染： BackDoor.Siggen.34341

显示全部楼层 · 发表于 2011-9-3 13:42:37

真样本出来了？

显示全部楼层 · 发表于 2011-9-3 13:42:53

卡巴解压后清空..

[病毒样本] 货真价实BMW病毒样本（不是老的CIH）9月4日更新<增加实际修改mbr和BIOS的部分>