avpclub的一个样本

显示全部楼层 · 发表于 2008-2-17 19:32:25

费尔MISS..

..................

結果: 0/32 (0%)

........................................

提示NTVDM CPU 不合法程序有4個...
病毒跑到這裡就不動了?

作者用意是調用debug破壞cmos和bios

2008-02-17 14:09:27 執行應用程序    操作:允許
程序路徑:C:\windows\explorer.exe
檔案路徑:C:\Program Files\Sandboxie\Start.exe
命令列: /box:__ask__ "C:\test\12\asm.exe"
觸發規則:所有程序規則->*

2008-02-17 14:09:31 執行應用程序    操作:允許
程序路徑:C:\Program Files\Sandboxie\Start.exe
檔案路徑:C:\windows\system32\ntvdm.exe
命令列:-f -i5 -o
觸發規則:所有程序規則->*

2008-02-17 14:09:54 結束/建立程序    操作:允許
程序路徑:C:\windows\system32\csrss.exe
目標程序:C:\windows\system32\ntvdm.exe
觸發規則:所有程序規則->*

電腦一直提示NTVDM CPU 不合法指示...

显示全部楼层 · 发表于 2008-2-17 19:37:22

沙发~~
~~~~
我的怎么是这样

[ 本帖最后由冷_冷于 2008-2-17 19:40 编辑 ]

显示全部楼层 · 发表于 2008-2-17 19:53:38

死的？？？

显示全部楼层 · 发表于 2008-2-17 20:46:31

上报来看看。

显示全部楼层 · 发表于 2008-2-17 22:40:23

MS很好玩我也要来玩

显示全部楼层 · 发表于 2008-2-17 22:42:00

http://research.sunbelt-software.com/ViewMalware.aspx?id=3123008

死的。。。。？

显示全部楼层 · 发表于 2008-2-17 22:44:16

ThreatExpert：Your submission may not be processed
死的？

显示全部楼层 · 发表于 2008-2-17 22:47:44

看来是汇编产物，解压asm.exe后里面有俩原文件，不过刚刚学汇编，木看懂..不过觉得应该不涉及硬件操作

显示全部楼层 · 发表于 2008-2-17 22:57:49

祥的主攻语言是啥。。。

[病毒样本] avpclub的一个样本

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼冷_冷的帖子

回复 9楼 qianwenxiang 的帖子

[病毒样本] avpclub的一个样本

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 冷_冷 的帖子

回复 9楼 qianwenxiang 的帖子

回复 2楼冷_冷的帖子