rootkit

solcroft

写入磁盘底层当隐身技术
十余年不见了的boot sector virus
TF直接挂掉

a256886572008

2008-01-10 22:08:38    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\malware.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2008-01-10 22:08:46    刪除檔案      操作:允許
程序路徑:D:\malware.exe
檔案路徑:D:\malware.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2008-01-10 22:08:51    建立登錄檔值      操作:封鎖
程序路徑:D:\malware.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
登錄檔名稱:PendingFileRenameOperations
登錄檔數值:\??\D:\malware.exe
觸發規則:所有程序規則->系統設定_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-01-10 22:08:56    執行應用程序      操作:允許
程序路徑:D:\malware.exe
檔案路徑:D:\malware.exe
指令列:--cp "C:\DOCUME~1\HUNGJU~1\LOCALS~1\Temp\cln27B.tmp"
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2008-01-10 22:09:00    刪除檔案      操作:允許
程序路徑:D:\malware.exe
檔案路徑:D:\malware.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe


2008-01-10 22:09:01    建立登錄檔值      操作:封鎖
程序路徑:D:\malware.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
登錄檔名稱:PendingFileRenameOperations
登錄檔數值:\??\D:\malware.exe
觸發規則:所有程序規則->系統設定_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager


2008-01-10 22:09:09    安裝整體掛鉤      操作:封鎖
程序路徑:D:\malware.exe
檔案路徑:C:\DOCUME~1\HUNGJU~1\LOCALS~1\Temp\cln27B.tmp
觸發規則:所有程序規則->*

无尽藏海

Begin scan in 'D:\Downloads\样本\malware'
D:\Downloads\样本\malware\malware.exe
      [DETECTION] Is the Trojan horse TR/PWS.Sinowal.Gen

solcroft

没写入磁盘底层？

纽约的麻雀

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\malware.zip'
小红伞直接没反应啊

Graybird

解压~

鱼是一只我

江民过～～～～

[ 本帖最后由 鱼是一只我 于 2008-1-10 22:32 编辑 ]

yuyando

Begin scan in 'F:\Documents and Settings\Administrator\桌面\malware.rar'
F:\Documents and Settings\Administrator\桌面\malware.rar
  [0] Archive type: RAR
  --> malware.exe
      [DETECTION] Is the Trojan horse TR/PWS.Sinowal.Gen
      [WARNING]   The file was ignored!

will

avast! Miss

28654621

D:\download\malware.exe        Trojan.Agent.dsj.ddft        木马        338665        2008-1-10 23:07:08        Administrator