趋势磁碟机病毒简报(有点老了，不过也是内部原版的)

pctool

磁碟机病毒简报
2008/3/25 Peter, AVR
Modified By Nick

趋势病毒名称：PE_PAGIPEF.*-O (中文名称:磁碟机病毒)
文件名称：pagefile.pif
文件大小：
文件MD5值：
病毒简要描述：(我想了解这个病毒是怎么回事?)

该病毒为文件感染型病毒,
它会感染除系统盘(一般为C:\盘)外的exe可执行文件和网页文件，并且还感染RAR、zip压缩包内的exe及网页文件.(由于早期被病毒感染后的文件会变成磁碟机图标,故得名).

     该病毒具有U盘病毒的特性.会在移动存储设备中生成生成pagefile.pif、pagefile.exe和Autorun.inf,并开启磁盘自动播放功能

该病毒还尝试从internet下载其他恶意代码。
   
该病毒携带有很暴力的反杀毒软件功能组件,会关闭和破坏安全防护软件,包括破坏系统的安全模式和其他一些暴力的anti-antivirus 手段.

病毒传播途径: (我该怎么切断传播途径)：
文件感染, 移动存储设备，ARP攻击，网页挂马

趋势科技的解决方案: (趋势科技有什么招?):

目前,趋势科技对磁碟机家族的检测名为PE_PAGIPEF.
病毒母体被检测为:
PE_PAGIPEF.*-O，其中*为病毒变种名.
被感染的exe文件被检测为:
PE_PAGIPEF.*
被感染的网页文件被检测为:
HTML_AGENT.* (非磁碟机特有检测名)

趋势科技还针对该病毒家族的特性,开发了智能检测方案.

POSSIBLE_PAGI:
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=POSSIBLE_PAGI

中国区病毒码特有的智能检测:
PE_DISKGEN.A-O
POSSIBLE_DISKGEN

请及时更新您的防毒软件的病毒码特征库.
目前,针对该病毒的整体解决方案正在研究和制作当中.
=========== Reference=============================================

中毒特征：(我中毒了么?)
1. 绝大部分杀毒软件、安全工具不能运行
2. 移动存储设备中生成生成pagefile.pif、pagefile.exe和Autorun.inf,并开启磁盘自动播放功能
3.
生成如下病毒组件
%systemdrive%\037589.log

%windir%\system32\dnsq.dll

%windir%\system32\Com\smss.exe

%windir%\system32\Com\lsass.exe

%windir%\system32\Com\netcfg.000

%windir%\system32\Com\netcfg.dll

%windir%\system32\随机数字串.log

4. 进程中多了2个病毒进程,即名称为lsass.exe和smss.exe且非SYSTEM属性的进程，如图所示

注; SYSTEM属性的lsass.exe和sms.exe为正常系统进程

4.
感染exe文件图标变模糊不清。网页文件被插入恶意代码。且压缩包中的exe文件和网页文件也被感染。
5.
联网下载木马。

[ 本帖最后由 pctool 于 2008-5-27 09:49 编辑 ]

pctool

占个位置

[ 本帖最后由 pctool 于 2008-5-26 16:52 编辑 ]

水木

LZ蛮热心，谢谢

轻微污染

学习一下了，，

iceglacier

看看

novahy

当年偶装的ESS就被他干掉咯