发一个变态一点的Worm~

显示全部楼层 · 发表于 2008-1-11 19:47:45

哦？善后很麻烦？

显示全部楼层 · 发表于 2008-1-11 19:58:08

有虚拟机的运行一下就知道了呵呵

显示全部楼层 · 发表于 2008-1-11 20:01:57

原帖由 qigang 于 2008-1-11 19:19 发表
Worm.Win32.AutoRun.bqn

老兄你用的是nod32吗？这个疑问很久了
这才是ESET
C:\Documents and Settings\GUNDAM\桌面\Worm_EXPL0RER.zip » ZIP » Worm_EXPL0RER.EXE - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2008-1-11 21:44:28

我中招了怎么解决啊？

显示全部楼层 · 发表于 2008-1-11 21:53:15

大蜘蛛

被PASS

显示全部楼层 · 发表于 2008-1-11 21:57:24

kis7
已删除：病毒 Worm.Win32.AutoRun.bqn 文件　: C:\Documents and Settings\hp\桌面\Worm_EXPL0RER.zip/Worm_EXPL0RER.EXE//PE_Patch.PECompact//PecBundle//PECompact

显示全部楼层 · 发表于 2008-1-11 21:58:27

那位兄弟用的是卡巴，和我这里检测结果一样

显示全部楼层 · 发表于 2008-1-11 21:59:03

删得我好累~~~

[ 本帖最后由 wjzdw 于 2008-1-11 22:01 编辑 ]

显示全部楼层 · 发表于 2008-1-11 22:02:09

McAfee miss

显示全部楼层 · 发表于 2008-1-11 22:19:56

2008-01-11 22:18:40 修改注册表内容    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-11 22:18:40 修改注册表内容    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-11 22:18:40 修改注册表内容    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-11 22:18:40 修改注册表内容    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-11 22:18:40 修改注册表内容    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-11 22:18:40 修改注册表内容    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-11 22:18:40 修改注册表内容    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-11 22:18:40 修改注册表内容    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-11 22:18:40 修改注册表内容    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
注册表数据:C:\Documents and Settings\Administrator\Application Data
触发规则:应用程序规则->自动创建规则->D:\1\*

2008-01-11 22:18:40 读取文件    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
文件路径:C:\WINDOWS\autorun.inf
触发规则:所有程序规则->文件规则->*\autorun.inf

2008-01-11 22:18:40 创建文件    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
文件路径:C:\WINDOWS\autorun.inf
触发规则:所有程序规则->文件规则->*\autorun.inf

2008-01-11 22:18:40 创建文件    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
文件路径:C:\WINDOWS\EXPL0RER.EXE
触发规则:黑名单->文件保护->?:\*.exe

2008-01-11 22:18:40 读取文件    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
文件路径:C:\WINDOWS\autorun.inf
触发规则:所有程序规则->文件规则->*\autorun.inf

2008-01-11 22:18:40 结束/挂起进程    操作:阻止
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
目标进程:C:\WINDOWS\Explorer.EXE
触发规则:应用程序规则->允许->D:\1\样本\*

2008-01-11 22:18:40 运行应用程序    操作:允许
进程路径:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER.EXE
文件路径:C:\WINDOWS\explorer.exe
命令行:D:\1\样本\Worm_EXPL0RER\Worm_EXPL0RER
触发规则:应用程序规则->允许->D:\1\样本\*

[病毒样本] 发一个变态一点的Worm~

回复 11楼 tiancai2nd 的帖子

回复 13楼 leonfg 的帖子

本帖子中包含更多资源