收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 质量不好(据说过HIPS)
1234下一页
返回列表 发新帖
楼主: chenrui19930
 收起左侧

[病毒样本] 质量不好(据说过HIPS)

[复制链接]
微点卫士
发表于 2007-10-21 00:02:04 | 显示全部楼层
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\QQ.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\NTBOOT.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\SERVE1.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\SERVE2.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\NTBOOT.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\SERVE3.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\SERVER.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\NTBOOT.EXE
是否删除木马程序及其衍生物?
回复

举报

apje
发表于 2007-10-21 10:15:17 | 显示全部楼层
咖啡..金山....无反应
回复

举报

黄金马甲出租
发表于 2007-10-21 10:35:02 | 显示全部楼层
汗…………这个过不了主防
回复

举报

worker321
头像被屏蔽
发表于 2007-10-21 10:48:59 | 显示全部楼层
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-10-19
开始时间: 2007-10-21 10:50
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: Serve1.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Visel.w (KAV 引擎)
对象: Serve2.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Visel.w (KAV 引擎)
对象: Serve3.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Visel.w (KAV 引擎)
对象: Server.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Visel.w (KAV 引擎), DeepScan:Generic.Malware.SL!g.7DC8EB48 (BD 引擎)
对象: qq.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Visel.w (KAV 引擎)
对象: 新建文件夹.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 已发现病毒
        病毒: Backdoor.Win32.Visel.w (5x) (KAV 引擎), DeepScan:Generic.Malware.SL!g.7DC8EB48 (BD 引擎)
扫描完成: 2007-10-21 10:50
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
回复

举报

woai_jolin
发表于 2007-10-21 11:20:55 | 显示全部楼层
2007-10-21 11:20:24    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\qq.exe
触发规则:所有程序规则->*


2007-10-21 11:20:24    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:20:26    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-21 11:20:27    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-21 11:20:29    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-21 11:20:29    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:20:29    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:20:29    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:20:29    创建注册表值      操作:阻止
进程路径:G:\V\qq.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:WinDir
注册表数据:{bfbc1a78-cddd-1672-876e-324d6c4686e9}
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad*


2007-10-21 11:20:29    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:20:32    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot32.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-21 11:20:32    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:20:32    创建文件      操作:阻止
进程路径:G:\V\qq.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
回复

举报

woai_jolin
发表于 2007-10-21 11:21:29 | 显示全部楼层
2007-10-21 11:21:07    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\Serve1.exe
触发规则:所有程序规则->*


2007-10-21 11:21:08    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:10    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-21 11:21:10    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:应用程序规则->自动创建规则->G:\V\Serve1.exe->C:\WINDOWS\system32\NTboot.exe


2007-10-21 11:21:10    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:应用程序规则->自动创建规则->G:\V\Serve1.exe->C:\WINDOWS\system32\NTboot.exe


2007-10-21 11:21:10    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:10    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:10    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:10    创建注册表值      操作:阻止
进程路径:G:\V\Serve1.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:WinDir
注册表数据:{bfbc1a78-cddd-1672-876e-324d6c4686e9}
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad*


2007-10-21 11:21:10    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:12    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot32.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-21 11:21:12    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:12    创建文件      操作:阻止
进程路径:G:\V\Serve1.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
回复

举报

woai_jolin
发表于 2007-10-21 11:22:04 | 显示全部楼层
2007-10-21 11:21:40    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\Serve2.exe
触发规则:所有程序规则->*


2007-10-21 11:21:40    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:41    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-21 11:21:43    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-21 11:21:43    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:应用程序规则->自动创建规则->G:\V\Serve2.exe->C:\WINDOWS\system32\NTboot.exe


2007-10-21 11:21:43    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:43    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:43    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:43    创建注册表值      操作:阻止
进程路径:G:\V\Serve2.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:WinDir
注册表数据:{bfbc1a78-cddd-1672-876e-324d6c4686e9}
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad*


2007-10-21 11:21:43    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:44    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot32.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-21 11:21:44    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:21:45    创建文件      操作:阻止
进程路径:G:\V\Serve2.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
回复

举报

woai_jolin
发表于 2007-10-21 11:22:29 | 显示全部楼层
2007-10-21 11:22:14    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\Serve3.exe
触发规则:所有程序规则->*


2007-10-21 11:22:14    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:14    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-21 11:22:16    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-21 11:22:16    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:应用程序规则->自动创建规则->G:\V\Serve3.exe->C:\WINDOWS\system32\NTboot.exe


2007-10-21 11:22:16    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:16    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:16    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:16    创建注册表值      操作:阻止
进程路径:G:\V\Serve3.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:WinDir
注册表数据:{bfbc1a78-cddd-1672-876e-324d6c4686e9}
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad*


2007-10-21 11:22:16    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:18    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot32.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-21 11:22:18    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:18    创建文件      操作:阻止
进程路径:G:\V\Serve3.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
回复

举报

woai_jolin
发表于 2007-10-21 11:23:00 | 显示全部楼层
2007-10-21 11:22:40    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\Server.exe
触发规则:所有程序规则->*


2007-10-21 11:22:40    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:42    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-21 11:22:42    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:应用程序规则->自动创建规则->G:\V\Server.exe->C:\WINDOWS\system32\NTboot.exe


2007-10-21 11:22:42    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.exe
触发规则:应用程序规则->自动创建规则->G:\V\Server.exe->C:\WINDOWS\system32\NTboot.exe


2007-10-21 11:22:42    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:42    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:42    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:42    创建注册表值      操作:阻止
进程路径:G:\V\Server.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
注册表名称:WinDir
注册表数据:{bfbc1a78-cddd-1672-876e-324d6c4686e9}
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad*


2007-10-21 11:22:42    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:45    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot32.dll
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.dll


2007-10-21 11:22:45    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*


2007-10-21 11:22:45    创建文件      操作:阻止
进程路径:G:\V\Server.exe
文件路径:C:\WINDOWS\system32\NTboot.log
触发规则:所有程序规则->全局设置_普通模式->%SystemDrive%\*
回复

举报

NobleT
发表于 2007-10-21 12:16:31 | 显示全部楼层
AVG很和谐，一切静悄悄..............
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 02:36 , Processed in 0.095096 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表