干掉KV 2008, Rising等大部分杀软

scottxzt

无法运行的

llxm920

   你限制了权限当然不能运行`

残缺的唯美

D:\Documents and Settings\EKINCHENG\桌面\kill_SecuritySoftware.rar » RAR » sudami.exe - Win32/AutoRun.KT worm

scottxzt

我用的是SP3,补丁打全的关系吧.

T-G001

老早发过了,大米做的测试小程序.....说明了没主防的杀软有时会比较脆弱.

14206937

扫描进行于：2008-5-4 19:08:33
扫描日志
NOD32版本 3072 (20080503) NT
命令行： C:\Documents and Settings\Administrator\桌面\kill_SecuritySoftware.rar

日期： 4.5.2008  时间：19:08:35
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\kill_SecuritySoftware.rar
C:\Documents and Settings\Administrator\桌面\kill_SecuritySoftware.rar >>RAR >>sudami.exe - Win32/AutoRun.KT 蠕虫 - 是已删除对象的一部分
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 19:08:35 总扫描时间：0 秒 (00:00:00)

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.Sudima.a   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.42.62

saber123

ACCESS DENIEDThe requested URL could not be retrievedWhile trying to retrieve the URL: http://bbs.kafan.cn/attachment.php?aid=256694&k=2cd299853f3f24fc6a8d44eb98dc6939&t=1209903933
The folowing error was encountered:

• The requested object is INFECTED. The following viruses Worm.Win32.AutoRun.dbp were found

Please contact your service provider if you feel this is incorrect.

Generated Sun May 04 20:25:42 2008 by Kaspersky Anti-Virus 7.0

BING126

McAfee  MISS

1688388728

运行后打开http://hi.baidu.com/sudami
2008-05-04 21:08:34    修改注册表内容      操作:阻止
进程路径:D:\样本\kill_SecuritySoftware\sudami.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths
注册表名称:Directory
注册表数据:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-05-04 21:08:34    修改注册表内容      操作:阻止
进程路径:D:\样本\kill_SecuritySoftware\sudami.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1
注册表名称:CacheLimit
注册表数据:eLimit
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-05-04 21:08:34    修改注册表内容      操作:阻止
进程路径:D:\样本\kill_SecuritySoftware\sudami.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
注册表数据:C:\Documents and Settings\Administrator\Cookies
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-05-04 21:08:34    修改注册表内容      操作:阻止
进程路径:D:\样本\kill_SecuritySoftware\sudami.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
注册表数据:C:\Documents and Settings\Administrator\Local Settings\History
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-05-04 21:08:34    修改文件      操作:阻止
进程路径:D:\样本\kill_SecuritySoftware\sudami.exe
文件路径:C:\Documents and Settings\Administrator\Cookies\index.dat
触发规则:应用程序规则->自动创建规则->D:\样本\