中了“小浩”蠕虫

1688388728

刚试“小浩”蠕虫样本。
我打开了，结果中了。
删了我的桌面。在各个硬盘跟目录下生成autorun。右键打开项变化。还好没改变我的文件属性。
除此之外。一切正常。
删除autorun。重启OK.
不建议尝试。
可能我的DSA拦截了。


危险啊。

[ 本帖最后由 1688388728 于 2007-8-15 01:10 编辑 ]

1688388728

过了我的AVK2007.

Redevil

它还会覆盖式写入所有EXE文件 无法修复
估计也被挡住了
不然你损失大了

1688388728

是啊。还好有DSA.

1688388728

不知道能不能穿透DefenseWall 。

pluto1313

这个东西目前只需要拦截它的第一个行为——向%SYSTEM%下写入自身即可把它阻挡

1688388728

我用DSA拦截了还是会生成autorun。修改我的右键。
看来它的穿透力很强悍。

[ 本帖最后由 1688388728 于 2007-8-15 02:18 编辑 ]

lanvin

样本呢?

1688388728

http://bbs.kafan.cn/viewthread.php?tid=118551&extra=page%3D1

lanvin

我的安全盾的拦截记录

   这个页面将显示安全盾阻止的文件和进程，如果你想手动配置你的安全设置，请先认真阅读设置说明。
   每改动或新增一项设置，请随时查看本页面是否阻止了你的正常程序。
   如果你对网上下载的某个程序不放心，你可以先试安装，安装后程序运行如果有问题，可以采用“不信任程序安装”模式。
该模式在工作中会对有可能的木马启动项及文件弹出提示是否继续安装。而如果安装某个确信没有问题的程序后失败(比如硬
件驱动或微软补丁)，可以使用“信任程序安装”模式。
   首次运行安全盾请检查监控设置页的网页监视是否自动侦测到您的浏览器,如果没有请手动添加您的浏览器。

C:\autorun.inf  2005-01-17 00:00:00
D:\autorun.inf  2005-01-17 00:00:00
E:\autorun.inf  2005-01-17 00:00:00
C:\Xiaohao.exe  2005-01-17 00:00:00
C:\Jilu.txt  2005-01-17 00:00:09
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:10
C:\Jilu.txt  2005-01-17 00:00:11
C:\Jilu.txt  2005-01-17 00:00:11
C:\Jilu.txt  2005-01-17 00:00:11
C:\Jilu.txt  2005-01-17 00:00:11
C:\Jilu.txt  2005-01-17 00:00:11
C:\Jilu.txt  2005-01-17 00:00:11
C:\Jilu.txt  2005-01-17 00:00:11
C:\Jilu.txt  2005-01-17 00:00:11
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:12
C:\Jilu.txt  2005-01-17 00:00:13
C:\Jilu.txt  2005-01-17 00:00:13
C:\Jilu.txt  2005-01-17 00:00:13
C:\Jilu.txt  2005-01-17 00:00:13
C:\Jilu.txt  2005-01-17 00:00:13
C:\Jilu.txt  2005-01-17 00:00:13
C:\Jilu.txt  2005-01-17 00:00:13
C:\Jilu.txt  2005-01-17 00:00:13
C:\Jilu.txt  2005-01-17 00:00:14
C:\Jilu.txt  2005-01-17 00:00:14
C:\Jilu.txt  2005-01-17 00:00:14
C:\Jilu.txt  2005-01-17 00:00:14
............
只是桌面,开始菜单和快速启动被清除了一部分的
系统时间被改成了2005年1月17号
进程里面有个xiaohao.exe的进程,用wangsyscheck给砍了
还是突破了一部分安全盾的防护
我再想想

[ 本帖最后由 lanvin 于 2007-8-15 02:30 编辑 ]