有什么比较强大的病毒，发来玩玩

399195513

有什么比较强大的病毒，发来玩玩

真小读者

卡飯樣本區拿來雙擊就夠了，注意跟最新就行

强妈威武

请不要在卡饭样本区发要求病毒等帖子，在发贴前请注意版规，楼主请修改

sanhu35

找08年的病毒 有很多强的。
现在的可以找TDSS 鬼影  ZAccess

liulangzhecgr

给你玩吧..

细细的票根

二楼正解,比较实在.

TTTAOa

去样本区吧！没事够你爽一会的

剑步如飞

liulangzhecgr 发表于 2012-4-27 10:22
给你玩吧..

Both Norton and Jinshan killed：

liulangzhecgr

剑步如飞 发表于 2012-4-27 13:07
Both Norton and Jinshan killed：

此样本吗？！99%以上杀软都能杀吧？！低质量的样本...

ppy0606

liulangzhecgr 发表于 2012-4-27 13:49
此样本吗？！99%以上杀软都能杀吧？！低质量的样本...

2012/4/27 13:55:37    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
命令行: "F:\下载\Compressed\复件 tdl型鬼影\Rocket.exe"
规则: [应用程序]c:\windows\explorer.exe

2012/4/27 13:55:37    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts\E0010804
规则: [应用程序组]『询问』病毒测试 -> [注册表组]系统安全 -> [注册表]*\Keyboard Layouts\*

2012/4/27 13:55:45    创建文件    允许
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: C:\Windows\system32\43730760.tmp
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/27 13:55:45    删除注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts\4090409
规则: [应用程序组]『询问』病毒测试 -> [注册表组]系统安全 -> [注册表]*\Keyboard Layouts\*

2012/4/27 13:55:54    向其他进程发送消息 (2)    允许
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: c:\windows\explorer.exe
消息: WM_INPUTLANGCHANGEREQUEST
规则: [应用程序组]『询问』病毒测试

2012/4/27 13:56:12    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:13    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:15    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:16    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:16    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:18    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:18    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:19    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:22    修改注册表值    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\drmkaud\ImagePath
值: Base
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services\*; imagepath

2012/4/27 13:56:24    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:25    创建注册表项    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\65800364
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services

2012/4/27 13:56:28    创建文件    允许
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: C:\Windows\system32\65800364.sys
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/4/27 13:56:46    修改注册表值    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\drmkaud\ImagePath
值: system32\drmkaud.sys
规则: [应用程序组]『询问』病毒测试 -> [注册表组]驱动服务 -> [注册表]*\SYSTEM\*Controlset*\Services\*; imagepath

2012/4/27 13:56:50    删除文件    允许
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: C:\Windows\System32\65800364.sys
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件

2012/4/27 13:56:52    安装驱动程序或服务    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: C:\Windows\system32\5F4E65F3.sys
规则: [应用程序组]『询问』病毒测试

2012/4/27 13:56:54    创建文件    允许
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: C:\Windows\system32\5F4E65F3.sys
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件


2012/4/27 13:57:06    创建新进程    允许
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\Users\Choow\AppData\Local\Temp\777808a2.bat" "
规则: [应用程序组]『询问』病毒测试

2012/4/27 13:57:08    安装驱动程序或服务    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序组]『询问』病毒测试

2012/4/27 13:57:10    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: F:\下载\Compressed\复件 tdl型鬼影\Rocket.exe
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/27 13:57:11    安装驱动程序或服务    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序组]『询问』病毒测试

2012/4/27 13:57:13    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: F:\下载\Compressed\复件 tdl型鬼影\Rocket.exe
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/27 13:57:14    安装驱动程序或服务    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序组]『询问』病毒测试

2012/4/27 13:57:16    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: F:\下载\Compressed\复件 tdl型鬼影\Rocket.exe
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/27 13:57:17    安装驱动程序或服务    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序组]『询问』病毒测试

2012/4/27 13:57:18    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: F:\下载\Compressed\复件 tdl型鬼影\Rocket.exe
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/27 13:57:19    安装驱动程序或服务    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序组]『询问』病毒测试

2012/4/27 13:57:21    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: F:\下载\Compressed\复件 tdl型鬼影\Rocket.exe
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/27 13:57:22    安装驱动程序或服务    阻止
进程: f:\下载\compressed\复件 tdl型鬼影\rocket.exe
目标: %SystemRoot%\System32\Svchost.exe -k netsvcs
规则: [应用程序组]『询问』病毒测试

2012/4/27 13:57:22    删除文件    阻止
进程: c:\windows\system32\cmd.exe
目标: F:\下载\Compressed\复件 tdl型鬼影\Rocket.exe
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件

2012/4/27 13:57:28    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: F:\下载\Compressed\复件 tdl型鬼影\Rocket.exe
规则: [应用程序组]｛特权｝系统程序 -> [文件组]全局高危文件


这个我好像没玩过····

好变态的···