收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › ★这个病毒只有2个杀毒软件没有过★（修改了下载地址）
12
返回列表 发新帖
楼主: 170912556
 收起左侧

[病毒样本] ★这个病毒只有2个杀毒软件没有过★（修改了下载地址）

[复制链接]
170912556
头像被屏蔽
 楼主| 发表于 2008-1-16 15:26:34 | 显示全部楼层
原帖由 kkgh 于 2008-1-16 15:25 发表
程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\丝路飞人.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ZH\LOCAL SETTINGS\TEMP\丝路飞人.EXE
2) C:\DOCUMENTS AND SETTINGS\ZH\LOCAL SETTINGS\TEMP\123. ...




早就知道了,不用你说拉
回复

举报

170912556
头像被屏蔽
 楼主| 发表于 2008-1-16 15:32:44 | 显示全部楼层
原帖由 kkgh 于 2008-1-16 15:25 发表
程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\丝路飞人.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ZH\LOCAL SETTINGS\TEMP\丝路飞人.EXE
2) C:\DOCUMENTS AND SETTINGS\ZH\LOCAL SETTINGS\TEMP\123. ...



如果我用北斗压一下,你就解不出来了
回复

举报

Palkia
发表于 2008-1-16 16:12:44 | 显示全部楼层
超过流量~下不到了~
回复

举报

qigang
发表于 2008-1-16 19:37:17 | 显示全部楼层
Rising20.27.22未杀，主防未测试！
回复

举报

wanzhende
发表于 2008-1-16 20:03:21 | 显示全部楼层
没有过江民的主防啊
回复

举报

Graybird
发表于 2008-1-16 20:11:20 | 显示全部楼层
The file '########.exe' has been determined to be 'MALWARE'. Our analysts named the threat DR/Agent.abk. The term "DR/" denotes a program that is able to place a virus or a malware discretely on a system.Detection will be added to our virus definition file (VDF) with one of the next updates.
回复

举报

xiaohf
发表于 2008-1-16 20:15:44 | 显示全部楼层
过小红伞
微点杀
回复

举报

醉一生爱妍
发表于 2008-1-17 12:02:00 | 显示全部楼层

2008-01-15 10:04:38    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\丝路飞人.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2008-01-15 10:04:41    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\丝路飞人.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\123.exe
触发规则:所有程序规则->*

2008-01-15 10:04:43    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2008-01-15 10:04:44    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2008-01-15 10:04:45    运行应用程序      操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\123.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

2008-01-15 10:04:46    创建远程线程      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2008-01-15 10:04:53    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:04:46    修改系统时间      操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

2000-01-15 10:04:47    运行应用程序      操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\123.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c c:\delbrc.bat
触发规则:所有程序规则->系统程式_黑名单->*\cmd.exe

2000-01-15 10:04:48    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:04:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:05:00    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:07:28    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\丝路飞人.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:07:29    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\丝路飞人.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\123.exe
触发规则:所有程序规则->*

2000-01-15 10:07:30    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:07:31    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:07:31    创建远程线程      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:07:32    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:07:33    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:07:34    运行应用程序      操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\123.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

2000-01-15 10:07:35    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

2000-01-15 10:07:36    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

1992-01-15 10:07:35    修改系统时间      操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

1992-01-15 10:07:37    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

1992-01-15 10:07:38    运行应用程序      操作:允许
进程路径:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\123.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c c:\delbrc.bat
触发规则:所有程序规则->系统程式_黑名单->*\cmd.exe

1992-01-15 10:07:40    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

1992-01-15 10:07:41    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

1992-01-15 10:07:42    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

1992-01-15 10:07:44    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

1992-01-15 10:07:44    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

1992-01-15 10:07:47    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:所有程序规则->*

1992-01-15 10:07:47    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:47    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:47    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:47    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:47    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:48    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:07:49    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE
触发规则:应用程序规则->系统程式->%windir%\system32\drwtsn32.exe->C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\丝路飞人.EXE

1992-01-15 10:08:03    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

1992-01-15 10:08:04    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

1992-01-15 10:08:06    创建远程线程      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

1992-01-15 10:08:08    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

1992-01-15 10:08:08    修改其它进程内存      操作:阻止
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

1992-01-15 10:08:15    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\System32\drwtsn32.exe
目标进程:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Boercservice.exe
触发规则:所有程序规则->*

[ 本帖最后由 garyyan456 于 2008-1-17 12:13 编辑 ]
回复

举报

醉一生爱妍
发表于 2008-1-17 12:04:11 | 显示全部楼层
不过后面几乎都是重复的，算了。。
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 18:04 , Processed in 0.100856 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表