圣诞节蠕虫病毒样本

youba

很多朋友在圣诞节都收到了一封名为圣诞快乐[基本都是英文的标题和内容]的电子邮件，邮件当中带有最新版本病毒连接，只要点击连接，即中病毒，导致很多朋友过了一个郁闷的圣诞节，附件当中就是该病毒其中之一的样本。

shanghaiplmm

诺顿杀掉了

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1
已解决的风险:

未解决的风险:
Trojan.Peacomm
病毒 ID: 40885
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[happy-2008.exe] 位于[e:\新建文件夹bingdu\圣诞节蠕虫病毒.rar] - 已感染

28654621

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\圣诞节蠕虫病毒.rar'
C:\Documents and Settings\morgan\My Documents\
  圣诞节蠕虫病毒.rar
    [0] Archive type: RAR
    --> ￊﾥﾵﾮﾽￚ￈￤ﾳ￦ﾲﾡﾶﾾ\happy-2008.exe
        [DETECTION] Is the Trojan horse TR/Dropper.Gen
    --> ￊﾥﾵﾮﾽￚ￈￤ﾳ￦ﾲﾡﾶﾾ\ﾲﾡﾶﾾￖ￐ﾹ.url
      [NOTE]      The file was deleted!

1688388728

2008-05-08 11:53:08    创建文件      操作:阻止
进程路径:D:\样本\圣诞节蠕虫病毒\圣诞节蠕虫病毒\happy-2008.exe
文件路径:C:\WINDOWS\system32\clean.config
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-05-08 11:53:08    修改注册表内容      操作:阻止
进程路径:D:\样本\圣诞节蠕虫病毒\圣诞节蠕虫病毒\happy-2008.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seedက
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-05-08 11:53:08    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\clean6023-5382.sys
触发规则:所有程序规则->*

挪威的冬天

信息        2008-05-08  12:11:15        您此次查毒隔离了1个文件                       
信息        2008-05-08  12:11:15        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-05-08  12:11:15        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个                       
信息        2008-05-08  12:11:15        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-08  12:11:15        D:\Desktop\ê￥μ®½úèä3æ2¡¶¾.rar\圣诞节蠕虫病毒\happy-2008.exe        Worm.Zhelatin.pl.142336        隔离成功

傻猪猪米走鸡

D:\firefox download\圣诞节蠕虫病毒.rar » RAR » 圣诞节蠕虫病毒\happy-2008.exe - Win32/Fuclip.AW trojan - was a part of the deleted object
D:\firefox download\圣诞节蠕虫病毒.rar » RAR » 圣诞节蠕虫病毒\病毒中国.url - is OK

Palkia

在 C:\Documents and Settings\Administrator\桌面\圣诞节蠕虫病毒.rar->圣诞节蠕虫病毒\happy-2008.exe 中发现 I-Worm/Zhelatin.angs 病毒, 已删除

a256886572008

2008-05-08 19:33:05        应用程序保护(访问服务管理器)     操作:使用隔离区操作
进程路径:D:\happy-2008.exe

BING126

McAfee                W32/Nuwar@MM