收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 还有一个 挂的不少
12下一页
返回列表 发新帖
查看: 2817|回复: 19
收起左侧

[病毒样本] 还有一个 挂的不少

[复制链接]
红心王子
发表于 2007-7-13 09:05:40 | 显示全部楼层 |阅读模式
。。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

zane_xzz
发表于 2007-7-13 09:08:07 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\Administrator\桌面\doggin.rar'
C:\Documents and Settings\Administrator\桌面\doggin.rar
  [0] Archive type: RAR
  --> syses\syses.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [INFO]      The file was deleted!
回复

举报

jimmyleo
发表于 2007-7-13 09:13:16 | 显示全部楼层
D:\download\t3\pagefile.rar:\pagefile.pif - Signature 'Trojan-Downloader.Win32.Small.esr' found
D:\download\t3\pagefile.rar
D:\download\t3\doggin.rar:\syses\syses.exe - Signature 'Backdoor.Win32.Bifrose.DF' found
D:\download\t3\doggin.rar

        4 Files scanned
          (2 Archives with 2 files)
        2 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.261

和刚刚那个一起扫了~
回复

举报

a256886572008
发表于 2007-7-13 09:24:46 | 显示全部楼层
運行syses.exe，發現下列行為，被EQ-Secure RC4攔截！
2007-07-13 09:19:11    创建文件      操作:允许
进程路径:D:\桌面\virus\doggin\syses\syses.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows\syses.exe
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-13 09:19:16    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows\syses.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\SbieSvc
注册表名称:SandboxedServices
注册表数据:*ervice
触发规则:所有程序规则->2.1.2组：保护系统服务和驱动，禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-07-13 09:19:16    创建文件      操作:允许
进程路径:D:\桌面\virus\doggin\syses\syses.exe
文件路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows\uninstal.bat
触发规则:所有程序规则->保護安全軟體->C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\*


2007-07-13 09:19:17    修改注册表内容      操作:阻止
进程路径:C:\Documents and Settings\Hung  Jui Hung\Application Data\Sandbox\DefaultBox\drive\C\windows\syses.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\service
注册表名称:Type
触发规则:所有程序规则->2.1.2组：保护系统服务和驱动，禁止更改用户权限->*\SYSTEM\CurrentControlSet*\Services


2007-07-13 09:19:19    运行应用程序      操作:阻止
进程路径:D:\桌面\virus\doggin\syses\syses.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c C:\windows\uninstal.bat
触发规则:黑名单->防卸规则->*\cmd.exe

1.他會在生成C\windows\syses.exe
2.syses.exe會修改注册表内容
   HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\SbieSvc
   SandboxedServices
   *ervice
3.他會在C\windows\生成
   uninstal.bat
4.syses.exe會修改注册表内容
   HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\service
   Type
5.他會運行C:\windows\system32\cmd.exe
   /c C:\windows\uninstal.bat
回复

举报

风野胤
发表于 2007-7-13 09:45:00 | 显示全部楼层
生成的C\windows\syses.exe死掉了
无法运行
回复

举报

tracydk
发表于 2007-7-13 09:58:09 | 显示全部楼层
AhnLab-V32007.7.13.02007.07.12no virus found
AntiVir7.4.0.392007.07.12BDS/Hupigon.Gen
Authentium4.93.82007.07.12no virus found
Avast4.7.997.02007.07.12no virus found
AVG7.5.0.4762007.07.12BackDoor.Hupigon.DTJ
BitDefender7.22007.07.13no virus found
CAT-QuickHeal9.002007.07.12no virus found
ClamAVdevel-200704162007.07.13no virus found
DrWeb4.332007.07.12no virus found
eSafe7.0.15.02007.07.10SuspiciousR-Mytob6
eTrust-Vet30.8.37822007.07.12no virus found
Ewido4.02007.07.12no virus found
FileAdvisor12007.07.13no virus found
Fortinet2.91.0.02007.07.12no virus found
F-Prot4.3.2.482007.07.11no virus found
IkarusT3.1.1.82007.07.12Backdoor.Win32.Bifrose.DF
Kaspersky4.0.2.242007.07.13Backdoor.Win32.Hupigon.cda
McAfee50732007.07.12New Malware.dq
Microsoft1.27042007.07.12no virus found
NOD32v223962007.07.12no virus found
Norman5.80.022007.07.12no virus found
Panda9.0.0.42007.07.12Suspicious file
Sophos4.19.02007.07.06no virus found
Sunbelt2.2.907.02007.07.12no virus found
Symantec102007.07.13no virus found
TheHacker6.1.6.1452007.07.12no virus found
VBA323.12.0.22007.07.13no virus found
VirusBuster4.3.23:92007.07.12
Webwasher-Gateway6.0.12007.07.13Trojan.Hupigon.Gen
回复

举报

coppola
发表于 2007-7-13 09:58:26 | 显示全部楼层
mcafee pass
回复

举报

coppola
发表于 2007-7-13 10:00:10 | 显示全部楼层
额 我的mcafee 5073怎么扫不到
而这个
McAfee 5073 2007.07.12 New Malware.dq
会有？
回复

举报

tracydk
发表于 2007-7-13 10:01:48 | 显示全部楼层
原帖由 coppola 于 2007-7-13 10:00 发表
额 我的mcafee 5073怎么扫不到
而这个
McAfee 5073 2007.07.12 New Malware.dq
会有？

报的是启发啊,你启发开了没??
回复

举报

coppola
发表于 2007-7-13 10:04:16 | 显示全部楼层
呵呵 知道了 。。。。
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-11 07:16 , Processed in 0.176548 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表