Virut 样本一个

ikimi

很老的一个样本了，绝大多数杀毒软件KILL

费尔V8 MISS(虚拟机启发扫描除外)。

蓝天二号

３６０　ＱＶＭ

ywsuda

ICESWORD.EXE        已拒绝: Virus.Win32.Virut.ce   卡巴报

hddu

费尔V8出来了？

ywsuda

hddu 发表于 2012-5-18 21:09
费尔V8出来了？

要内侧资格，据说申请资格的都给了。自己去费尔区看看

hddu

2012-05-18 21:09:02    修改其它进程内存      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
目标进程:C:\WINDOWS\system32\winlogon.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\winlogon.exe


2012-05-18 21:09:02    修改其它进程内存      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
目标进程:C:\WINDOWS\system32\services.exe
触发规则:所有程序规则->*

2012-05-18 21:09:02    修改其它进程内存      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
目标进程:C:\WINDOWS\system32\lsass.exe
触发规则:所有程序规则->*



2012-05-18 21:09:02    修改其它进程内存      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->*


2012-05-18 21:09:04    修改其它进程内存      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
目标进程:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->*

2012-05-18 21:09:04    修改其它进程内存      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2012-05-18 21:09:05    修改其它进程内存      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
目标进程:C:\WINDOWS\system32\ctfmon.exe
触发规则:所有程序规则->*


2012-05-18 21:09:05    修改文件      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
文件路径:C:\WINDOWS\system32\DRIVERS\ETC\HOSTS
触发规则:所有程序规则->需要保护的文件->%WinDir%\system32\drivers\etc\*


2012-05-18 21:09:05    创建注册表值      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
注册表名称:[Key]
触发规则:所有程序规则->自动运行->*\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List


2012-05-18 21:09:05    创建文件      操作:允许
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
文件路径:C:\WINDOWS\system32\drivers\IsDrv122.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys


2012-05-18 21:09:05    创建注册表值      操作:允许
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\IsDrv122
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*


2012-05-18 21:09:05    安装服务或者驱动      操作:允许
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
文件路径:C:\WINDOWS\System32\Drivers\IsDrv122.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2012-05-18 21:09:05    创建注册表值      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
注册表路径:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\IsDrv122.sys
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\SafeBoot\Minimal*


2012-05-18 21:09:05    创建注册表值      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\IsDrv122.sys
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\SafeBoot\Minimal*


2012-05-18 21:09:06    创建注册表值      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
注册表名称:[Key]
触发规则:所有程序规则->网络保护->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List


2012-05-18 21:09:54    加载驱动程序      操作:允许
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
驱动路径:C:\WINDOWS\System32\Drivers\IsDrv122.sys
触发规则:所有程序规则->加载驱动安装服务->*\*.sys


2012-05-18 21:09:55    删除文件      操作:阻止
进程路径:F:\virus\ICESWORD\ICESWORD.EXE
文件路径:C:\WINDOWS\system32\drivers\IsDrv122.sys
触发规则:所有程序规则->驱动文件保护设置->%WinDir%\system32\drivers\*.sys

qq541471559

V8杀

sy0923

金山拦截

总是被遗忘

fs杀了

yaoogle007

大蜘蛛杀