穿透易速病毒样本

o___o___o

大家帮我分析一下，它的原理，以有如何有效防止！

Starting the file scan:

Begin scan in 'E:\cc7.rar'
E:\cc7.rar
  [0] Archive type: RAR
    --> cc7.exe
      [1] Archive type: OVL
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.anrm
      [NOTE]      The file was deleted!

ch00962610

原理不懂饿

woai_jolin

AhnLab-V3	2008.6.11.0	2008.06.10	-
AntiVir	7.8.0.55	2008.06.11	TR/Spy.Gen
Authentium	5.1.0.4	2008.06.11	W32/Agent.L.gen!Eldorado
Avast	4.8.1195.0	2008.06.11	-
AVG	7.5.0.516	2008.06.10	-
BitDefender	7.2	2008.06.11	Trojan.PWS.OnlineGames.YXF
CAT-QuickHeal	9.50	2008.06.10	Win32.Trojan-PSW.OnLineGames.ajbr.3
ClamAV	0.92.1	2008.06.11	PUA.Packed.UPack-2
DrWeb	4.44.0.09170	2008.06.10	Trojan.PWS.Wsgame.origin
eSafe	7.0.15.0	2008.06.10	Suspicious File
eTrust-Vet	31.6.5864	2008.06.10	-
Ewido	4.0	2008.06.10	-
F-Prot	4.4.4.56	2008.06.10	W32/Agent.L.gen!Eldorado
F-Secure	6.70.13260.0	2008.06.11	W32/Suspicious_U.gen
Fortinet	3.14.0.0	2008.06.10	-
GData	2.0.7306.1023	2008.06.11	Trojan-PSW.Win32.OnLineGames.aebb
Ikarus	T3.1.1.26.0	2008.06.11	-
Kaspersky	7.0.0.125	2008.06.11	Trojan-PSW.Win32.OnLineGames.aebb
McAfee	5314	2008.06.10	New Malware.aj
Microsoft	1.3604	2008.06.11	Backdoor:WinNT/Farfli.E!sys
NOD32v2	3175	2008.06.11	a variant of Win32/PSW.OnLineGames.XZN
Norman	5.80.02	2008.06.10	W32/Suspicious_U.gen
Panda	9.0.0.4	2008.06.10	Trj/Lineage.ISP
Prevx1	V2	2008.06.11	-
Rising	20.48.12.00	2008.06.10	Trojan.PSW.Win32.GamesOnline.adg
Sophos	4.30.0	2008.06.11	Mal/Behav-191
Sunbelt	3.0.1145.1	2008.06.05	VIPRE.Suspicious
Symantec	10	2008.06.11	Trojan.Farfli
TheHacker	6.2.92.342	2008.06.11	W32/Behav-Heuristic-060
VBA32	3.12.6.7	2008.06.10	-
VirusBuster	4.3.26:9	2008.06.10	Packed/Upack
Webwasher-Gateway	6.6.2	2008.06.11	Trojan.Spy.Gen

尽在不言中

aaad2008

病毒发作

windows\system32\drivers\Hdv32.sys

windows\system32\mmdxybqe1036.exe

dbdetdssxx.bat

意外service.exe关了 机子重启

[ 本帖最后由 aaad2008 于 2008-6-11 14:27 编辑 ]

o___o___o

我要清除方法

Palkia

C:\Documents and Settings\Administrator\桌面\cc7.rar>>cc7.exe        TrojanPSW.OnLineGames.wlu.kjdk        木马        还未处理

91343

进程里放个360，让病毒飞蛾扑火！

2008-06-11 14:46:27    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\cc7\cc7.exe
文件路径:C:\WINDOWS\system32\drivers\Hdv32.sys
触发规则:所有程序规则->保护windows目录及所有子目录下指定的文件不能被创建和修改->%windir%\*.sys

2008-06-11 14:46:27    结束/挂起进程      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\桌面\cc7\cc7.exe
目标进程:C:\Program Files\360safe\safemon\360Tray.exe
触发规则:所有程序规则->进程保护->%ProgramFiles%\360safe\*360*.exe

[ 本帖最后由 91343 于 2008-6-11 15:11 编辑 ]

wmcxdb

2008-06-11 16:02:40    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\cc7\cc7.exe
文件路径:C:\WINDOWS\system32\drivers\Hdv32.sys
2008-06-11 16:02:40    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Hdv32
注册表名称:[Key]
2008-06-11 16:02:40    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\cc7\cc7.exe
文件路径:C:\WINDOWS\system32\MMDXYBQE1036.exe
2008-06-11 16:02:40    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\cc7\cc7.exe
文件路径:C:\dbd6d2d8314b14278875.bat