hellboy

显示全部楼层 · 发表于 2008-6-20 17:30:45

见样本，卡巴7.0KIS没有反应，后用NOD32杀灭，卡巴没有反应（专门扫描这个文件也没反应），太令我失望了
大家看看

PS：是酷狗听歌进出现的，酷狗太差劲了，老是有毒，如果搞搞好，相信会有很多用户

显示全部楼层 · 发表于 2008-6-20 17:31:40

显示全部楼层 · 发表于 2008-6-20 17:52:40

Kaspersky miss
TO KL

显示全部楼层 · 发表于 2008-6-20 17:59:22

微点拦截！

显示全部楼层 · 发表于 2008-6-20 18:03:27

Begin scan in 'E:\VIRUS\HellBoy.rar'
E:\VIRUS\HellBoy.rar
  [0] Archive type: RAR
--> HellBoy\HellBoyDll.dat
      [DETECTION] Is the Trojan horse TR/Spy.Gen
--> HellBoy\HellBoyMain.exe
      [DETECTION] Is the Trojan horse TR/Drop.Age.31488.B
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-6-20 19:16:56

楼主的处女贴

IKARUS
I:\June\21\HellBoy\HellBoyDll.dat
I:\June\21\HellBoy\HellBoyMain.exe
I:\June\21\HellBoy\HellBoySYS.dat
3 Files scanned
(0 Archives with 0 files)
0 Signatures found
0 Suspect code-parts found
Used time: 0:00.203

------------

NET STOP Beep
net1 STOP Beep
NET START Beep
net1 START Beep

启动 TheService 服务

替换系统%SystemRoot%\system32\drivers\目录下的驱动文件“beep.sys”
接着将该恶意驱动程序注册为系统服务，用来还原系统“SSDT HOOK”，
从而使部分安全软件的保护功能失效，达到躲避安全软件的防御和查杀的目的
------------
└─D
└─WINDOWS
      ├─HellBoy
      │    HellBoyDll.dat
      │    HellBoyMain.exe
      │    HellBoySYS.dat
      │
      └─system32
         │  me.bat
         │
         └─Drivers
                  beep.sys

[ 本帖最后由冷冷于 2008-6-20 19:28 编辑 ]

显示全部楼层 · 发表于 2008-6-20 23:11:02

...人家一段时间好像还挂了机器狗...

显示全部楼层 · 发表于 2008-6-21 10:42:56

RS20.49.42未杀！

显示全部楼层 · 发表于 2008-6-21 13:59:42

显示全部楼层 · 发表于 2008-6-21 14:09:32

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 93&t=1214028532
Information: Is the Trojan horse TR/Spy.Gen

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.59, VDF 7.0.4.232

[病毒样本] hellboy

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

6/0

本帖子中包含更多资源