查看: 14631|回复: 71
收起左侧

[病毒样本] 好久没有质量这么高的了过全部感染型!!!

[复制链接]
tgzw1680
发表于 2008-6-7 13:25:52 | 显示全部楼层 |阅读模式
费尔主动防御也被过了,其他主动防御不清楚,下面跟帖的说把,感染d盘下全部可执行文件,没有防范措施的谨慎运行!!大家分析

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
醉一生爱妍
发表于 2008-6-7 13:28:53 | 显示全部楼层
00004184 00404184 0 date %Y-%m-%d
00004195 00404195 0 time %H:%M:%S
000041A4 004041A4 0 sc.exe start
000041B4 004041B4 0 reg.exe delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run /F
000041FC 004041FC 0 reg.exe delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
00004270 00404270 0 reg.exe delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
000042E4 004042E4 0 reg.exe delete HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
00004354 00404354 0 reg.exe delete HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
000043C4 004043C4 0 regsvr32.exe /s jscript.dll
000043E4 004043E4 0 regsvr32.exe /u /s vbscript.dll
00004408 00404408 0 regsvr32.exe /u /s itss.dll
00004428 00404428 0 regsvr32.exe /u /s shimgvw.dll
00004449 00404449 0 regsvr32.exe /u /s scrrun.dll
0000446D 0040446D 0 sc.exe description


SafeBoot...路过
Joker
发表于 2008-6-7 13:29:38 | 显示全部楼层
只要病毒一感染d盘文件。红伞马上启发。。

360率先阵亡。。

[ 本帖最后由 Joker 于 2008-6-7 13:31 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
真.菲戈
发表于 2008-6-7 13:31:43 | 显示全部楼层
过红伞~
已上报
File ID          Filename          Size (Byte)         Result
25039283          FXPTJKC.exe          64 KB          UNDER ANALYSIS
zwl2828
发表于 2008-6-7 13:36:35 | 显示全部楼层
KIS2009三部曲

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qigang
发表于 2008-6-7 13:36:36 | 显示全部楼层

2/0

RS20.47.50未杀!
qigang
发表于 2008-6-7 13:37:08 | 显示全部楼层

3/0

原帖由 Joker 于 2008-6-7 13:29 发表
只要病毒一感染d盘文件。红伞马上启发。。

360率先阵亡。。



RS20.47.50未杀!
真.菲戈
发表于 2008-6-7 13:37:19 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2008/06/07 13:31:10 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name      : FXPTJKC.rar
File Size      : 47858 byte
File Type      : RAR archive data, v1d, os
MD5            : fd94280f3abbbfeba0cf9818c98028b3
SHA1           : e3a9604509a918841d84b68edf55ca1d71f515bb
Online report  : http://virscan.org/report/3654fc51e81f7ff7a606ef30831fd6fd.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.06.06        2008-06-06  7.08   -
安博士V3       2008.06.06.00   2008.06.06        2008-06-06  1.33   -
AntiVir        7.8.0.55        7.0.4.156         2008-06-06  6.08   -
Arcavir        1.0.4           200806051650      2008-06-05  2.36   -
AVAST          1.0.8           080607-0          2008-06-07  3.07   -
AVG            7.5.51.442      270.0.0/1488      2008-06-06  2.59   -
BitDefender    7.60825.1256795 7.19385           2008-06-07  8.91   -
CA (VET)       9.0.0.143       31.6.5855         2008-06-07  40.52  -
ClamAV         0.93            7391              2008-06-07  0.07   -
Comodo         2.11            2.0.0.547         2008-06-06  1.50   -
CP Secure      1.1.0.715       2008.06.07        2008-06-07  11.59  -
Dr.WEB         4.44.0.9170     2008.06.06        2008-06-06  6.77   -
ewido          4.0.0.2         2008.06.06        2008-06-06  3.26   -
F-PROT         4.4.1.52        20080606          2008-06-06  4.79   -
F-SECURE       5.51.6100       2008.06.06.03     2008-06-06  9.70   -
飞塔           2.81-3.11       9.175             2008-06-07  6.21   -
ViRobot        20080605        2008.06.05        2008-06-05  0.84   -
IKARUS         T3.1.01.26      2008.06.07.70880  2008-06-07  5.81   -
江民杀毒       11.0.706        2008.06.07        2008-06-07  1.96   -
卡巴斯基       5.5.10          2008.06.07        2008-06-07  13.63  -
金山毒霸       2008.1.14.15    2008.6.6.17       2008-06-06  1.44   -
迈克菲         5.2.00          5312              2008-06-06  4.61   -
Microsoft      1.3604          2008.06.06        2008-06-06  7.48   -
MKS_VIR        2.01            2008.06.06        2008-06-06  5.26   -
NORMAN         5.92.08         5.92.00           2008-06-06  13.25  -
熊猫卫士       9.04.03.0001    2008.06.06        2008-06-06  3.15   -
趋势           8.700-1004      5.328.04          2008-06-06  0.05   -
Prevx          V2              20080607          2008-06-07  6.28   -
QuickHeal      9.00            2008.06.06        2008-06-06  0.53   -
瑞星           20.0            20.47.42.00       2008-06-06  1.65   -
SOPHOS         2.74.1          4.30              2008-06-07  5.78   Mal/Behav-112
赛门铁克       1.3.0.24        20080606.003      2008-06-06  0.18   -
nProtect       2008-06-05.00   1534841           2008-06-05  5.39   -
The Hacker     6.2.92          v00339            2008-06-06  1.38   -
VBA32          3.12.6.7        20080606.0801     2008-06-06  2.04   -
VirusBuster    4.3.19:9        9.131.2/11.0      2008-06-06  2.54   -

SOPHOS还是挺邪恶的……
wolffshen
发表于 2008-6-7 13:39:29 | 显示全部楼层
这个超猛的啊,FS也过了
电影结束了
发表于 2008-6-7 13:43:08 | 显示全部楼层
[:1:]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-7 03:49 , Processed in 0.132446 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表