收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 继续.過剩两个殺毒軟件最厲害的病毒~!
123456789下一页
返回列表 发新帖
楼主: 170912556
 收起左侧

[病毒样本] 继续.過剩两个殺毒軟件最厲害的病毒~!

[复制链接]
鱼是一只我
发表于 2008-1-22 19:17:55 | 显示全部楼层
运行江民能干掉
回复

举报

pta30
发表于 2008-1-22 19:55:02 | 显示全部楼层
虛擬機狀況：

被倒數關機之後重開機 BUT 重開機後出現下面這情形 AND 再度重開機，重開機動作陷入無限循環中



2008-01-12 03:41:04    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:C:\Documents and Settings\Administrator\桌面\李毒(qq170912556).exe
觸發規則:所有程式規則->*

2008-01-12 03:41:05    創建檔案      操作:允許
程序路徑:C:\Documents and Settings\Administrator\桌面\李毒(qq170912556).exe
檔案路徑:C:\Documents and Settings\Administrator\Local Settings\Temp\~DFD1C4.tmp
觸發規則:黑名單->all->*

2008-01-12 03:41:07    創建檔案      操作:允許
程序路徑:C:\Documents and Settings\Administrator\桌面\李毒(qq170912556).exe
檔案路徑:C:\Documents and Settings\Administrator\桌面\1.bat
觸發規則:黑名單->all->*

2008-01-12 03:41:07    執行應用程式      操作:允許
程序路徑:C:\Documents and Settings\Administrator\桌面\李毒(qq170912556).exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
命令列:/c 1.bat
觸發規則:所有程式規則->*

2008-01-12 03:41:08    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\conime.exe
觸發規則:所有程式規則->*

2008-01-12 03:41:08    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\taskkill.exe
命令列:/f /im explorer.exe
觸發規則:所有程式規則->*

2008-01-12 03:41:14    創建檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\李毒(QQ170912556).EXE-2A23FE8D.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:17    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:18    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\CONIME.EXE-13EEEA1A.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:18    創建檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\TASKKILL.EXE-0A8306E3.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:18    結束/掛載程序      操作:封鎖
程序路徑:C:\WINDOWS\system32\taskkill.exe
目標程序:C:\WINDOWS\Explorer.EXE
觸發規則:所有程式規則->*

2008-01-12 03:41:18    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\taskkill.exe
命令列:/f /im iexplorer.exe
觸發規則:所有程式規則->*

2008-01-12 03:41:19    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\taskkill.exe
命令列:/f /im taskmgr.exe
觸發規則:所有程式規則->*

2008-01-12 03:41:19    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\TASKKILL.EXE-0A8306E3.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:20    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:20    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:20    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\TASKKILL.EXE-0A8306E3.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:20    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:21    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\REG.EXE-0D2A95F7.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:21    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:21    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:21    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smss.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:22    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\REG.EXE-0D2A95F7.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:22    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smss.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:22    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csrss.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:22    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\REG.EXE-0D2A95F7.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:22    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csrss.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:22    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winlogon.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:22    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\REG.EXE-0D2A95F7.pf
觸發規則:黑名單->all->*

2008-01-12 03:41:22    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winlogon.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:22    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\services.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:23    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\services.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:23    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lsass.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:23    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lsass.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:23    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\svchost.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:23    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\svchost.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:23    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regsvc.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:23    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regsvc.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:23    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winlogon.exe " /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:24    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winlogon.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:24    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mstask.exe " /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:24    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mstask.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:24    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\reg.exe
命令列:add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe" /v debugger /t reg_sz /d debugfile.exe /f
觸發規則:所有程式規則->*

2008-01-12 03:41:24    建立登錄檔值      操作:允許
程序路徑:C:\WINDOWS\system32\reg.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe
登錄檔名稱:[Key]
觸發規則:黑名單->all->*

2008-01-12 03:41:24    執行應用程式      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:C:\WINDOWS\system32\shutdown.exe
命令列:-r -t 59 -c "斕腔萇齟眒冪俙俇賸ㄐ"
觸發規則:所有程式規則->*

2008-01-12 03:41:25    修改檔案      操作:允許
程序路徑:C:\WINDOWS\System32\svchost.exe
檔案路徑:C:\WINDOWS\Prefetch\SHUTDOWN.EXE-12DAD820.pf
觸發規則:黑名單->all->*

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

tanlimo
发表于 2008-1-22 20:21:48 | 显示全部楼层
原帖由 garyyan456 于 2008-1-22 12:28 发表
丢你两句粗口。。

然后，，
2007-01-21 23:16:46    创建注册表值      操作:阻止
进程路径:f:\Program Files\Sandboxie\Start.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\windows  ...



为何连Sandboxie创建的注册表键值也拦？这样会导致病毒无法在Sandboxie里施展自已的才华。
回复

举报

tracydk
发表于 2008-1-22 20:54:06 | 显示全部楼层

AhnLab-V32008.1.22.112008.01.22-
AntiVir7.6.0.482008.01.22-
Authentium4.93.82008.01.22-
Avast4.7.1098.02008.01.22-
AVG7.5.0.5162008.01.22-
BitDefender7.22008.01.22-
CAT-QuickHeal9.002008.01.21-
ClamAV0.91.22008.01.22-
DrWeb4.44.0.091702008.01.22-
eSafe7.0.15.02008.01.16-
eTrust-Vet31.3.54772008.01.22-
Ewido4.02008.01.22-
FileAdvisor12008.01.22-
Fortinet3.14.0.02008.01.22-
F-Prot4.4.2.542008.01.21-
F-Secure6.70.13260.02008.01.22-
IkarusT3.1.1.202008.01.22-
Kaspersky7.0.0.1252008.01.22Trojan.Win32.Agent.eec
McAfee52122008.01.21-
Microsoft1.31092008.01.22-
NOD32v228142008.01.22-
Norman5.80.022008.01.21-
Panda9.0.0.42008.01.21-
Prevx1V22008.01.22-
Rising20.28.12.002008.01.22Harm.Win32.VB.u
Sophos4.24.02008.01.22-
Sunbelt2.2.907.02008.01.17-
Symantec102008.01.22-
TheHacker6.2.9.1932008.01.22-
VBA323.12.2.52008.01.21-
VirusBuster4.3.26:92008.01.21-
Webwasher-Gateway6.6.22008.01.22-

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

BING126
头像被屏蔽
发表于 2008-1-22 20:54:14 | 显示全部楼层
已上报了McAfee!
回复

举报

pta30
发表于 2008-1-22 20:58:00 | 显示全部楼层
KIS 7.0.1.321 主動防禦














全都封鎖後，還是倒數重開機，不過重開機後能進入系統了
似乎重開機後能不能進入系統，關鍵在於登錄檔有沒有被更動...
回复

举报

tanlimo
发表于 2008-1-22 21:13:17 | 显示全部楼层
把CMD管好就行了。
回复

举报

HC303
发表于 2008-1-22 21:17:12 | 显示全部楼层
红伞：
The file '####(qq170912556).exe' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.
回复

举报

170912556
头像被屏蔽
 楼主| 发表于 2008-1-22 23:08:22 | 显示全部楼层

不会吧？？



瑞星竟然当病毒处理？晕倒~~~~。早就不发布出来了~~~

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

170912556
头像被屏蔽
 楼主| 发表于 2008-1-22 23:08:58 | 显示全部楼层
之前瑞星还没杀得到呢~~~~
回复

举报

下一页 »
123456789下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 15:08 , Processed in 0.100306 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表