RING3绕过一切 Bios Rootkit

Nblock

请勿运行 后果自负

日　期：		2008-06-04 14:01:36

尊敬的微点用户您好：
   
   您提交的样本，我们正在分析，感谢您的反馈。



    感谢您对东方微点公司的信任和支持！
    如果您还有其他疑问或者对微点的意见或建议，欢迎您通E-MAIL、微点电子邮局、论坛与我们联系。




微点官方网站：http://www.micropoint.com.cn
微点客服中心：http://service.micropoint.com.cn/
技术支持邮箱： support@micropoint.com.cn
样本上报邮箱:  virus@micropoint.com.cn
微点电子邮局：http://service.micropoint.com.cn/mail.php
官方论坛:  http://bbs.micropoint.com.cn

2008-06-04

[ 本帖最后由 Nblock 于 2008-6-9 15:49 编辑 ]

zenwalk

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Iclord.rar'
C:\Documents and Settings\Administrator\桌面\Iclord.rar
  [0] Archive type: RAR
  --> Iclord.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/ICLord
      [NOTE]      A backup was created as '48b8c5d1.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!

Palkia

Iclord.rar          42.88/42.88KB       100.00%    在线扫描      它是一个“Rootkit 木马”2008-6-9 13:56:22    2008-6-9 13:56:39

zenwalk

25040519  虚拟Rootkit[1].Win3...af.rar 485.15 KB KO


Unfortunately we had difficulties to extract the files from the archive since you did not specify the password. Please use the password "infected" in lower case letter for your submissions

bjfhj

密码是什么？

sbbdms

第一个卡巴MISS，TO KL

第二个：PW？？？？？？

woai_jolin

AhnLab-V3	2008.5.30.1	2008.06.05	-
AntiVir	7.8.0.55	2008.06.09	RKIT/ProcPatcher
Authentium	5.1.0.4	2008.06.08	-
Avast	4.8.1195.0	2008.06.09	-
AVG	7.5.0.516	2008.06.08	-
BitDefender	7.2	2008.06.09	-
CAT-QuickHeal	9.50	2008.06.07	-
ClamAV	0.92.1	2008.06.09	-
DrWeb	4.44.0.09170	2008.06.08	-
eSafe	7.0.15.0	2008.06.05	-
eTrust-Vet	31.6.5858	2008.06.08	-
Ewido	4.0	2008.06.08	-
F-Prot	4.4.4.56	2008.06.08	-
F-Secure	6.70.13260.0	2008.06.09	-
Fortinet	3.14.0.0	2008.06.08	-
GData	2.0.7306.1023	2008.06.09	-
Ikarus	T3.1.1.26.0	2008.06.09	-
Kaspersky	7.0.0.125	2008.06.09	-
McAfee	5312	2008.06.06	-
Microsoft	1.3604	2008.06.09	-
NOD32v2	3166	2008.06.09	-
Norman	5.80.02	2008.06.06	-
Panda	9.0.0.4	2008.06.08	-
Prevx1	V2	2008.06.09	-
Rising	20.47.42.00	2008.06.06	-
Sophos	4.30.0	2008.06.09	-
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.09	-
TheHacker	6.2.92.339	2008.06.07	-
VBA32	3.12.6.7	2008.06.08	-
VirusBuster	4.3.26:9	2008.06.08	-
Webwasher-Gateway	6.6.2	2008.06.09	Rootkit.ProcPatcher

qigang

RS20.48未杀！

九尾野狐

需要用命令行运行

直接运行没用

需要加载驱动      所以HIPS都能拦截

这个样本前2周就有了

[ 本帖最后由 没注册 于 2008-6-9 16:02 编辑 ]

ㄚ一

怎麼沒有解壓縮密碼？