发一个小毒，大家分析一下

显示全部楼层 · 发表于 2011-9-21 17:51:34

不知大家都用什么软件去分析呢？我也想分析，当不知用什么软件。

显示全部楼层 · 发表于 2011-9-21 17:58:12

大蜘蛛：
样本\音频.EXE 已感染： Win32.HLLW.Dungcoi.1

显示全部楼层 · 发表于 2011-9-21 18:06:36

囧

本来想用 malbox看看
谁知道NIS kill

显示全部楼层 · 发表于 2011-9-21 18:12:03

nis2011 下载时有提示但是要解压码，解压了就报毒

显示全部楼层 · 发表于 2011-9-21 18:27:03

实机测试。。。。。。。。。。
过金山卫士。。。。。。。。
过微点扫描。。。。。。。。。
解压后。。。。。。。
主防秒杀。。。。。。。。。。。另外，清楚和删除病毒有什么区别吗？？

显示全部楼层 · 发表于 2011-9-21 18:33:10

解压后红伞KILL

显示全部楼层 · 发表于 2011-9-21 18:33:57

to eset

显示全部楼层 · 发表于 2011-9-21 18:35:49

comodo云查杀

显示全部楼层 · 发表于 2011-9-21 19:09:30

COMODO V5.8 （COMODO - Lamborghini Series）

011-09-21 19:06:06   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   修改文件   \Device\KsecDD
2011-09-21 19:06:10   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   修改文件   C:\Documents and Settings\Administrator\Local Settings\Temp\~DF4B69.tmp
2011-09-21 19:06:12   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   修改注册表项   HKUS\S-1-5-21-823518204-1202660629-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\imscmig
2011-09-21 19:06:18   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   安装钩子   C:\WINDOWS\system32\MSVBVM60.DLL
2011-09-21 19:06:18   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   修改文件   C:\WINDOWS\system\Fun.exe
2011-09-21 19:06:18   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   修改注册表项   HKUS\S-1-5-21-823518204-1202660629-1801674531-500\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
2011-09-21 19:06:18   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   修改文件   C:\WINDOWS\wininit.ini
2011-09-21 19:06:18   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   修改注册表项   HKUS\S-1-5-21-823518204-1202660629-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\dc2k5
2011-09-21 19:06:18   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   修改文件   C:\WINDOWS\system\Fun.exe
2011-09-21 19:06:18   C:\Documents and Settings\Administrator\桌面\Test\音频.EXE   修改注册表项   HKUS\S-1-5-21-823518204-1202660629-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\Fun

显示全部楼层 · 发表于 2011-9-21 19:16:58

金山特征码报，应该是老病毒了，上面说卫士不报的不会是扫描加密压缩包的吧？

[病毒样本] 发一个小毒，大家分析一下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源