360 “蝗虫军团”HBKernel

显示全部楼层 · 发表于 2008-9-25 15:33:40

2008/9/25 15:32:45 已清除木马程序 Trojan.Win32.SmallGame.a G:\Temp\Virus\HBKernel.rar/SYSTEM.EXE//ASPack
2008/9/25 15:32:45 已清除木马程序 Trojan-GameThief.Win32.OnLineGames.synr G:\Temp\Virus\HBKernel.rar/02.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2008-9-25 15:38:36

释放文件副本：

C:\WINDOWS\system32\HBmhly.dll
C:\WINDOWS\system32\drivers\HBKernel.sys
C:\WINDOWS\system32\drivers\HBKernel32.sys
C:\WINDOWS\system32\explore.exe
C:\WINDOWS\system32\SelfDel.dll
C:\WINDOWS\system32\System.exe

安装加载驱动：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HBKernel
HBKernel32

创建注册表启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HBService
HBService32

修改注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows，AppInit_DLLs的值为aaa.dll,HBmhly.dll（默认为空）

C:\WINDOWS\system32\HBmhly.dll设置全局挂勾

重复创建注册表启动项和设置全局挂勾动作

显示全部楼层 · 发表于 2008-9-25 16:22:45

2008-9-25 16:22:55 检测到威胁: Trojan-GameThief.Win32.OnLineGames.synr C:\Documents and Settings\Administrator\桌面\HBKernel.rar/02.exe/PE_Patch/UPack
2008-9-25 16:22:55 已删除: Trojan-GameThief.Win32.OnLineGames.synr C:\Documents and Settings\Administrator\桌面\HBKernel.rar/02.exe
2008-9-25 16:22:55 检测到威胁: Trojan.Win32.SmallGame.a C:\Documents and Settings\Administrator\桌面\HBKernel.rar/SYSTEM.EXE/ASPack
2008-9-25 16:22:55 已删除: Trojan.Win32.SmallGame.a C:\Documents and Settings\Administrator\桌面\HBKernel.rar/SYSTEM.EXE

显示全部楼层 · 发表于 2008-9-25 17:47:13

rising2009 0

显示全部楼层 · 发表于 2008-9-25 18:45:30

病毒 2008-09-25 18:45:16 C:\Documents and Settings\Administrator\桌面\HBKernel.rar\02.exe Win32.PSWTroj.OnLineGames.126976 清除成功

显示全部楼层 · 发表于 2008-9-25 20:27:17

McAfee 报了1个。。

02.exe New Malware.aj
SYSTEM.EXE no

显示全部楼层 · 发表于 2008-9-25 21:15:05

W32/Agent.L.gen!Eldorado (not disinfectable, 普通)> C:\Download Files\HBKernel.rar->02.exe->(UPack)

显示全部楼层 · 发表于 2008-9-25 21:15:33

[Scanning : C:\Download Files]

C:\Download Files\HBKernel.rar<RAR>:02.exe<UPack>:02.exe <- Variant:Trojan.Gamethief.Onlinegames.Syng : No action
C:\Download Files\HBKernel.rar<RAR>:02.exe<UPack>:02.exe<DLLRES>:res0.exe <- Trojan.Gamethief.Onlinegames.Syng : No action
C:\Download Files\HBKernel.rar<RAR>:02.exe<UPack>:02.exe<DLLRES>:res2.exe <- Trojan.Gamethief.Onlinegames.Suaq : No action
C:\Download Files\HBKernel.rar<RAR>:SYSTEM.EXE <- Downloader.Small.Eej : No action

Scanned objects : 8

Infected objects : 4

显示全部楼层 · 发表于 2008-9-25 22:04:53

显示全部楼层 · 发表于 2008-9-29 11:54:40

原帖由 agggg5566 于 2008-9-25 15:38 发表
释放文件副本：

C:\WINDOWS\system32\HBmhly.dll
C:\WINDOWS\system32\drivers\HBKernel.sys
C:\WINDOWS\system32\drivers\HBKernel32.sys
C:\WINDOWS\system32\explore.exe
C:\WINDOWS\system32\SelfDel.dll ...

某人的马甲

[病毒样本] 360 “蝗虫军团”HBKernel

回复 1楼 Nblock 的帖子

F-Prot 4.4.4

ArcaVir2008

本帖子中包含更多资源