误报蠕虫。请有兴趣的，帮忙看一下，谢谢（详细请看18楼～），谢谢

显示全部楼层 · 发表于 2013-8-11 11:53:23

本帖最后由 ft_8001 于 2013-8-12 12:26 编辑

卡饭浏览器转正纪念版(卡饭论坛浏览器)

样本：http://pan.baidu.com/share/link? ... 4&uk=3976581059

显示全部楼层 · 发表于 2013-8-11 11:57:24

这个肯定是误报的。

显示全部楼层 · 发表于 2013-8-11 11:59:41

过毒霸右键扫描，毛豆拦截。

显示全部楼层 · 发表于 2013-8-11 12:01:42

趋势由于病毒码拦截了一个文件所以主程序也被干掉了

显示全部楼层 · 发表于 2013-8-11 12:06:29

IE 代{过}{滤}理服务器设置;搜索指定窗口;创建互斥体;inline hook 自身进程;隐藏指定窗口
其他行为监控
行为描述：隐藏指定窗口
附加信息：AfxWnd42s : [卡饭浏览器转正纪念版.exe]
行为描述：inline hook 自身进程
附加信息：卡饭浏览器转正纪念版.exe USER32.dll!BeginPaint Ordinal: 14 HookType: InlineHook USER32.dll!EnableScrollBar Ordinal: 196 HookType: InlineHook USER32.dll!EndPaint Ordinal: 201 HookType: InlineHook USER32.dll!GetDC Ordinal: 269 HookType: InlineHook USER32.dll!GetScrollBarInfo Ordinal: 341 HookType: InlineHook USER32.dll!GetScrollInfo Ordinal: 342 HookType: InlineHook USER32.dll!GetScrollPos Ordinal: 343 HookType: InlineHook USER32.dll!GetScrollRange Ordinal: 344 HookType: InlineHook USER32.dll!GetWindowDC Ordinal: 365 HookType: InlineHook USER32.dll!GetWindowLongA Ordinal: 367 HookType: InlineHook USER32.dll!GetWindowLongW Ordinal: 368 HookType: InlineHook USER32.dll!ReleaseDC Ordinal: 555 HookType: InlineHook USER32.dll!SetScrollInfo Ordinal: 623 HookType: InlineHook USER32.dll!SetScrollPos Ordinal: 624 HookType: InlineHook USER32.dll!SetScrollRange Ordinal: 625 HookType: InlineHook USER32.dll!SetWindowLongA Ordinal: 641 HookType: InlineHook USER32.dll!SetWindowLongW Ordinal: 642 HookType: InlineHook USER32.dll!SetWindowRgn Ordinal: 645 HookType: InlineHook USER32.dll!WindowFromDC Ordinal: 725 HookType: InlineHook GDI32.dll!ExtTextOutA Ordinal: 222 HookType: InlineHook GDI32.dll!ExtTextOutW Ordinal: 223 HookType: InlineHook
行为描述：创建互斥体
附加信息："shell._ie_sessioncount""精易浏览器"
行为描述：搜索指定窗口
附加信息：["Auto-Suggest Dropdown" , ""]["DiDaGrid" , ""]["DiDaSG" , ""]["DiDaViewCtrl" , ""]["msctls_statusbar32" , ""]
行为描述：IE 代{过}{滤}理服务器设置
附加信息：关闭IE代{过}{滤}理服务
新增删除修改注册表监控
HKEY_CURRENT_USER\Software\Microsoft\Multimedia\DrawDib
[vga.drv 1024x768x32(BGR 0)] = [31,31,31,31]

显示全部楼层 · 发表于 2013-8-11 12:08:19

360安全
comodo杀

显示全部楼层 · 发表于 2013-8-11 12:39:00

目前来看只有毛豆报。。。。费尔也表示安全。。

显示全部楼层 · 发表于 2013-8-11 13:42:40

样本下载后不能执行，提示缺少库文件。。没发现大问题

，难道是后台占用带宽资源什么的？

显示全部楼层 · 发表于 2013-8-11 14:26:11

熊猫烧书发表于 2013-8-11 13:42
样本下载后不能执行，提示缺少库文件。。没发现大问题，难道是后台占用带宽资源什么的？

是的浏览器，在32位XP下可以运行。运行时微点主防直接报蠕虫～

显示全部楼层 · 发表于 2013-8-11 14:28:06

ft_8001 发表于 2013-8-11 14:26
是的浏览器，在32位XP下可以运行。运行时微点主防直接报蠕虫～

我的虚拟机就是32xp啊，自带的ie浏览器不能触发？你的是什么浏览器？

[误报文件] 误报蠕虫。请有兴趣的，帮忙看一下，谢谢（详细请看18楼～），谢谢

本帖子中包含更多资源