新病毒 - Soleboy（小狗上学）

显示全部楼层 · 发表于 2008-3-30 06:20:15

.............红伞休息...

显示全部楼层 · 发表于 2008-3-30 06:37:54

不止...
NOD也休息
看来我要在红伞和NOD选择一个换成微点了

2个都太喜欢休息了

显示全部楼层 · 发表于 2008-3-30 10:09:05

这个病毒是不是机器狗的变种啊？

显示全部楼层 · 发表于 2008-3-30 10:19:41

汗一下.........只是有点吃惊..

显示全部楼层 · 发表于 2008-3-30 11:12:19

2008-03-30 11:08:38 修改注册表内容    操作:阻止
进程路径:D:\样本\soleboy\soleboy.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\样本\*

2008-03-30 11:08:38 修改注册表内容    操作:阻止
进程路径:D:\样本\soleboy\soleboy.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:AppData
注册表数据:C:\Documents and Settings\Administrator\Application Data
触发规则:应用程序规则->自动创建规则->D:\样本\*

2008-03-30 11:08:38 创建文件    操作:阻止
进程路径:D:\样本\soleboy\soleboy.exe
文件路径:C:\WINDOWS\system32\soleboy.exe
触发规则:黑名单->自建->?:\*.exe

2008-03-30 11:08:38 创建文件    操作:阻止
进程路径:D:\样本\soleboy\soleboy.exe
文件路径:D:\样本\soleboy\copy.bat
触发规则:应用程序规则->自动创建规则->D:\样本\*

显示全部楼层 · 发表于 2008-3-30 12:24:12

小狗上学，有意思啊。

显示全部楼层 · 发表于 2008-3-30 12:36:57

原帖由 xxlmsn 于 2008-3-29 08:45 发表
AVK好强啊.就是太卡了.没福气用

这个是小a好强才对把。。。

显示全部楼层 · 发表于 2008-3-30 12:40:09

原来真的是 v 的那个

哎呀呀不知道谁传播开来了

显示全部楼层 · 发表于 2008-3-30 12:40:11

微点，解压缩包就报，呵呵，微点牛

显示全部楼层 · 发表于 2008-3-31 07:29:00

Starting the file scan:

Begin scan in 'D:\soleboy.rar'
D:\soleboy.rar
  [0] Archive type: RAR
  --> soleboy.exe
   [DETECTION] Contains detection pattern of the worm WORM/Autorun.ddw.1
   [INFO]    The file was deleted!

[病毒样本] 新病毒 - Soleboy（小狗上学）

回复 66楼的帖子

浏览过的版块