货真价实BMW病毒样本（不是老的CIH）9月4日更新<增加实际修改mbr和BIOS的部分>

显示全部楼层 · 发表于 2011-9-3 23:16:05

hx1997 发表于 2011-9-3 23:14
那我以后也尽量邮件上报吧... 谢谢告知~

呵呵咋们都是义务上报为了是让eset更好恩有时间聊

显示全部楼层 · 发表于 2011-9-3 23:17:53

dalianjhc1986 发表于 2011-9-3 23:16
呵呵咋们都是义务上报为了是让eset更好恩有时间聊

嗯我也背书去了

显示全部楼层 · 发表于 2011-9-4 08:11:58

bios正好是award ! 不敢玩。。。

不会刷 bios 哦！

显示全部楼层 · 发表于 2011-9-4 10:12:29

这个是不是要下载后解压才报毒的?????下载后我直接用360或红伞扫描都不报毒

显示全部楼层 · 发表于 2011-9-4 11:24:23

x64系统实机裸奔并关闭UAC的条件下直接运行，没有任何症状出现

证明了一个事实：话总是要危言耸听才能引起关注

显示全部楼层 · 发表于 2011-9-4 11:39:49

hx1997 发表于 2011-9-3 23:17
嗯我也背书去了

增加了该病毒实际修改mbr和BIOS的部分

显示全部楼层 · 发表于 2011-9-4 11:48:04

y2m3 发表于 2011-9-4 11:24
x64系统实机裸奔并关闭UAC的条件下直接运行，没有任何症状出现

证明了一个事实：话总是要危言耸听 ...

病毒不完善，常常自己出问题不能发作而已。

显示全部楼层 · 发表于 2011-9-4 11:58:36

2011-09-04 11:55:24 创建文件    操作:允许
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2011-09-04 11:55:24 创建文件    操作:允许
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2011-09-04 11:55:24 创建文件    操作:阻止并结束进程
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys.bak
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys.*

显示全部楼层 · 发表于 2011-9-4 12:03:36

2011-09-04 12:01:52 创建文件    操作:允许
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2011-09-04 12:01:52 创建文件    操作:允许
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2011-09-04 12:01:52 创建文件    操作:阻止
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys.bak
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys.*

2011-09-04 12:01:52 创建文件    操作:阻止
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys1
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*

2011-09-04 12:01:52 创建文件    操作:阻止
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys1
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*

2011-09-04 12:01:52 创建文件    操作:阻止
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys1
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*

2011-09-04 12:01:52 创建文件    操作:阻止
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys2
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*

2011-09-04 12:01:52 创建文件    操作:阻止
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys2
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*

2011-09-04 12:01:52 创建文件    操作:阻止
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys2
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*

2011-09-04 12:01:52 加载驱动程序    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->加载驱动安装服务->%windir%\system32\drivers\beep.sys

2011-09-04 12:01:52 删除文件    操作:阻止
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\WINDOWS\system32\drivers\bios.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

2011-09-04 12:01:52 创建文件    操作:允许
进程路径:F:\virus\mbr-bios\b.exe
文件路径:C:\my.sys
触发规则:所有程序规则->驱动文件保护设置->%SystemDrive%\*.sys

2011-09-04 12:01:52 底层写磁盘操作    操作:阻止
进程路径:F:\virus\mbr-bios\b.exe
操作磁盘:\Device\Harddisk0\DR0
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2011-9-4 12:07:10

剛好裝Sheed av就來當個無聊的掃描控

[病毒样本] 货真价实BMW病毒样本（不是老的CIH）9月4日更新<增加实际修改mbr和BIOS的部分>

本帖子中包含更多资源