研究研究这个病毒都执行了什么操作

zixulongzhu

liangxy 发表于 2012-12-2 17:21
不是说360的qvm免杀很困难么？

别看广告看疗效好不好？

老机子

vm001 发表于 2012-12-2 15:53
暴风1号，360目前还是无法完美拦截此毒

数字无法拦截，看我火绒发威！

真小读者

双击微点报未知木马。

hx1997

老机子 发表于 2012-12-2 19:45
数字无法拦截，看我火绒发威！

？拦截的是啥？毒霸的进程？

wqcaokeyinwq

hx1997 发表于 2012-12-2 19:53
？拦截的是啥？毒霸的进程？

看上去像是攻击毒霸。。

a256886572008

comodo 有命令行檢測功能，能分離出正常與惡意的wscript.exe進程。


所以，也不怕這種病毒。

2012-12-02 19:40:42          C:\virus\新建文件夹\1608815632.vbs          Sandboxed As          Partially Limited  

2012-12-02 19:40:44          C:\WINDOWS\System32\WScript.exe          Scanned Online and Found Safe            

2012-12-02 19:40:47          C:\virus\新建文件夹\1608815632.vbs          Modify File          D:\AutoRun.inf  

2012-12-02 19:40:47          C:\virus\新建文件夹\1608815632.vbs          Modify Key          HKUS\S-1-5-21-448539723-261903793-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu  

2012-12-02 19:40:47          C:\virus\新建文件夹\1608815632.vbs          Modify File          C:\AutoRun.inf  

2012-12-02 19:40:47          C:\virus\新建文件夹\1608815632.vbs          Access COM Interface          C:\WINDOWS\system32\svchost.exe  

2012-12-02 19:40:47          C:\virus\新建文件夹\1608815632.vbs          Modify File          C:\WINDOWS\system32\wbem\Logs\wbemprox.log

2012-12-02 19:40:53          C:\virus\新建文件夹\1608815632.vbs          Modify Key          HKUS\S-1-5-21-448539723-261903793-1801674531-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load  

2012-12-02 19:40:53          C:\virus\新建文件夹\1608815632.vbs          Modify File          C:\WINDOWS\explorer.exe:2078940347.vbs

a256886572008

wqcaokeyinwq 发表于 2012-12-2 19:54
看上去像是攻击毒霸。。

自己攻擊自己，有什麼好報的？

老机子

hx1997 发表于 2012-12-2 19:53
？拦截的是啥？毒霸的进程？

其实我也纳闷？！这货难道能注入毒霸进程？！

老机子

a256886572008 发表于 2012-12-2 19:56
自己攻擊自己，有什麼好報的？

不是，我刚才直接双击那些病毒文件，等了一会火绒报警！

a256886572008

老机子 发表于 2012-12-2 20:05
不是，我刚才直接双击那些病毒文件，等了一会火绒报警！

根據28樓，回你一下。

腳本類，沒有注入的能力。

我的猜測是，因為火線的白名單不夠，導致連毒霸的進程也要報。