收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › www.crsky.com被挂木马
123下一页
返回列表 发新帖
楼主: qazplm321
 收起左侧

www.crsky.com被挂木马

[复制链接]
shmily512099
发表于 2007-7-21 01:35:04 | 显示全部楼层
微点来了。。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

a256886572008
发表于 2007-7-21 07:25:21 | 显示全部楼层
運行S368[1].exe，發現下列行為，被EQ-Secure RC4攔截！
2007-07-21 07:05:49    创建文件      操作:允许
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\Internet Explorer\msvcrt.bak
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*


2007-07-21 07:05:49    创建文件      操作:允许
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\Internet Explorer\msvcrt.dll
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*


2007-07-21 07:05:49    创建文件      操作:允许
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\Common Files\Relive.dll
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*


2007-07-21 07:05:49    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:54    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{131AB311-16F1-F13B-1E43-11A24B51AFD1}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:54    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{274B93C2-A6DF-485F-8576-AB0653134A76}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:54    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{1496D5ED-7A09-46D0-8C92-B8E71A4304DF}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:54    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{0CB68AD9-FF66-3E63-636B-B693E62F6236}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:54    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{09B68AD9-FF66-3E63-636B-B693E62F6236}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:55    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{754FB7D8-B8FE-4810-B363-A788CD060F1F}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:55    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A6011F8F-A7F8-49AA-9ADA-49127D43138F}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:55    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{06A68AD9-FF56-6E73-937B-B893E72F6226}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:55    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{01F6EB6F-AB5C-1FDD-6E5B-FB6EE3CC6CD6}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:55    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{06E6B6B6-BE3C-6E23-6C8E-B833E2CE63B8}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:56    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{BC0ACA58-6A6F-51DA-9EFE-9D20F4F621BA}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:56    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{AEB6717E-7E19-11d0-97EE-00C04FD91972}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:56    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{99F1D023-7CEB-4586-80F7-BB1A98DB7602}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:56    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{FEB94F5A-69F3-4645-8C2B-9E71D270AF2E}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:57    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{923509F1-45CB-4EC0-BDE0-1DED35B8FD60}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:57    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{42A612A4-4334-4424-4234-42261A31A236}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:57    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{DE35052A-9E37-4827-A1EC-79BF400D27A4}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:57    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{AEB6717E-7E19-11d0-97EE-00C04FD91972}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:57    创建注册表值      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{DD7D4640-4464-48C0-82FD-21338366D2D2}
触发规则:所有程序规则->資源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*


2007-07-21 07:05:58    创建文件      操作:允许
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\WINDOWS\system32\drivers\etc\hosts
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*


2007-07-21 07:05:58    结束/挂起进程      操作:阻止
进程路径:D:\桌面\virus\S368[1]\S368[1].exe
目标进程:C:\Program Files\Comodo\Firewall\CPF.exe
触发规则:所有程序规则->*

1.他會在C\Program Files\Internet Explorer\生成
   msvcrt.bak
   msvcrt.dll
2.他會在C\Program Files\Common Files\生成
   Relive.dll
3.他會创建注册表值
HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
   {B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}
   {131AB311-16F1-F13B-1E43-11A24B51AFD1}
   {274B93C2-A6DF-485F-8576-AB0653134A76}
   {1496D5ED-7A09-46D0-8C92-B8E71A4304DF}
   {0CB68AD9-FF66-3E63-636B-B693E62F6236}
   {09B68AD9-FF66-3E63-636B-B693E62F6236}
   {754FB7D8-B8FE-4810-B363-A788CD060F1F}
   {A6011F8F-A7F8-49AA-9ADA-49127D43138F}
   {06A68AD9-FF56-6E73-937B-B893E72F6226}
   {01F6EB6F-AB5C-1FDD-6E5B-FB6EE3CC6CD6}
   {06E6B6B6-BE3C-6E23-6C8E-B833E2CE63B8}
   {BC0ACA58-6A6F-51DA-9EFE-9D20F4F621BA}
   {AEB6717E-7E19-11d0-97EE-00C04FD91972}
   {99F1D023-7CEB-4586-80F7-BB1A98DB7602}
   {FEB94F5A-69F3-4645-8C2B-9E71D270AF2E}
   {923509F1-45CB-4EC0-BDE0-1DED35B8FD60}
   {42A612A4-4334-4424-4234-42261A31A236}
   {DE35052A-9E37-4827-A1EC-79BF400D27A4}
   {AEB6717E-7E19-11d0-97EE-00C04FD91972}
   {99F1D023-7CEB-4586-80F7-BB1A98DB7602}
   {FEB94F5A-69F3-4645-8C2B-9E71D270AF2E}
   {923509F1-45CB-4EC0-BDE0-1DED35B8FD60}
   {42A612A4-4334-4424-4234-42261A31A236}
   {DE35052A-9E37-4827-A1EC-79BF400D27A4}
   {AEB6717E-7E19-11d0-97EE-00C04FD91972}
   {DD7D4640-4464-48C0-82FD-21338366D2D2}
4.他會修改C\WINDOWS\system32\drivers\etc\hosts
5.他會结束下列进程
   C:\Program Files\Comodo\Firewall\CPF.exe
回复

举报

红心王子
发表于 2007-7-21 09:54:04 | 显示全部楼层
4楼发的样本，不杀上报
回复

举报

tracydk
发表于 2007-7-21 09:56:48 | 显示全部楼层
Starting the file scan:

Begin scan in 'F:\病毒样本\S368[1].rar'
F:\病毒样本\S368[1].rar
  [0] Archive type: RAR
  --> S368[1].exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
      [INFO]      The file was deleted!
回复

举报

xxwpk007
头像被屏蔽
发表于 2007-7-21 10:22:58 | 显示全部楼层
Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=103228 is infected with Virus.Win32.AutoRun.bk virus
回复

举报

微点卫士
发表于 2007-7-21 12:22:11 | 显示全部楼层
金山PASS
微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S368[1].EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL
3) C:\PROGRAM FILES\COMMON FILES\RELIVE.DLL
是否删除木马程序及其衍生物?
回复

举报

风雪
发表于 2007-7-21 12:33:30 | 显示全部楼层
费尔跟着扫描过。
回复

举报

googlehack
发表于 2007-8-23 11:32:48 | 显示全部楼层
反病毒论坛似乎成了犯罪分子最恨的地方，总喜欢往上面挂马。360论坛不也曾是这般遭遇么
回复

举报

麦田的怪
发表于 2007-8-23 11:51:37 | 显示全部楼层
现在没有了？
回复

举报

siman.yu
发表于 2007-8-23 12:28:25 | 显示全部楼层
过了AVAST ,NOD32报
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 17:20 , Processed in 0.075203 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表