收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 正宗的九月的雪病毒样本
123456下一页
返回列表 发新帖
查看: 8976|回复: 54
收起左侧

[病毒样本] 正宗的九月的雪病毒样本

[复制链接]
gzg
发表于 2007-9-22 16:10:01 | 显示全部楼层 |阅读模式
病毒：九月的雪（危害未知,但很烦人）

病毒运行后，会出现一首名为《九月的雪》的诗，诗完了以后会自动退出，间歇性发作~~
大家可以看看，解压后运行snown.exe即可。本人正在研究中……

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

promised
发表于 2007-9-22 16:16:33 | 显示全部楼层
C:\ABC\九月的雪_.rar:\netdde .exe - 可疑代码段 被发现 (Level: 95)
C:\ABC\九月的雪_.rar:\snown.exe - 特征码 'Trojan.Agent.ABRY' 被发现
C:\ABC\九月的雪_.rar
回复

举报

wangjay1980
发表于 2007-9-22 16:16:59 | 显示全部楼层
谁写的？
回复

举报

kkgh
发表于 2007-9-22 16:17:34 | 显示全部楼层
瑞星，微点干掉
回复

举报

promised
发表于 2007-9-22 16:19:19 | 显示全部楼层
镜像劫持任务管理器
各盘autorun
破坏隐藏显示
锁键盘，强制让你看那首诗
作者好无聊

[ 本帖最后由 promised 于 2007-9-22 16:23 编辑 ]
回复

举报

红心王子
发表于 2007-9-22 16:20:11 | 显示全部楼层
两个隐藏文件

报出来的不多

国内有两家报了




a-squared3.0.0.1232007.09.202007-09-20-
5.128
AntiVir7.6.0.156.39.1.1642007-09-21-
2.603
Arcavir1.0.42007092112292007-09-21-
1.301
AVAST1.0.8000775-62007-09-22-
3.044
AVG7.5.49.442269.13.25/10182007-09-19-
1.533
BitDefender7.60825.8965027.148892007-09-22Trojan.Agent.ABRY
3.330
CA (VET)8.4.0.2431.2.51542007-09-21-
0.864
ClamAV 0.91.143572007-09-21-
0.306
Comodo2.112.0.0.2922007-09-22-
1.220
Dr.WEB4.332007.09.222007-09-22-
5.034
ewido4.0.0.22007.09.202007-09-20-
2.754
F-PROT4.4.0.50200709212007-09-21-
1.172
F-SECURE5.51.61002007.09.21.082007-09-21-
0.065
IKARUST3.1.1.122007.09.22.695462007-09-22Trojan.Agent.ABRY
1.362
MKS_VIR2.012007.09.212007-09-21-
2.264
NOD322.70.1025442007-09-21-
0.027
NORMAN5.91.075.902007-09-21-
3.770
nProtect2007-09-22.00580932007-09-22Trojan.Agent.ABRY
11.519
QuickHeal9.002007.09.212007-09-21-
4.501
SOPHOS2.49.14.212007-09-22-
2.746
The Hacker6.2.5v000662007-09-22-
0.839
VBA323.12.2.420070922.03202007-09-22-
0.860
ViRobot200709212007.09.212007-09-21-
0.482
VirusBuster4.3.19:99.106.4/11.02007-09-21-
1.024
卡巴斯基5.5.102007.09.222007-09-22-
0.057
江民杀毒10.00.6502007.09.202007-09-20-
0.811
熊猫卫士9.04.03.00012007.09.212007-09-21-
6.225
瑞星19.019.41.51.002007-09-22Worm.Win32.Agent.vjn
3.796
赛门铁克1.3.0.2420070921.0192007-09-21-
0.320
趋势8.500-10014.733.002007-09-20-
0.060
迈克菲5.2.0051252007-09-21-
0.921
金山毒霸2007.6.20.2492007.9.222007-09-22Worm.Agent.69632
0.875
飞塔2.81-3.118.1342007-09-21-
1.650
回复

举报

wangjay1980
发表于 2007-9-22 16:20:24 | 显示全部楼层

回复 5楼 promised 的帖子

有创意
回复

举报

风野胤
发表于 2007-9-22 16:21:54 | 显示全部楼层
其实是锁了键盘

不过这东西重启不就没了？
回复

举报

1688388728
发表于 2007-9-22 16:23:11 | 显示全部楼层

读完了.

2007-09-22 16:18:46    创建文件      操作:阻止
进程路径:D:\病毒库\九月的雪\snown.exe
文件路径:C:\WINDOWS\system32\netdde .exe
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe
回复

举报

scottxzt
发表于 2007-9-22 16:30:44 | 显示全部楼层
老鹰让给solcroft兄弟来测

[ 本帖最后由 scottxzt 于 2007-9-22 21:11 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
123456下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-4 20:16 , Processed in 0.131006 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表