发个高质量的免杀

dragonyyy

如题 （过了12号就不要拿杀毒软件测了）
http://virscan.org/report/5a880f8f4527f13f38071a28394168f8.html

[ 本帖最后由 dragonyyy 于 2008-10-12 16:36 编辑 ]

c5132902

AVG KILL

08红伞威点

扫描结果 :	21%的杀软(8/38)报告发现病毒
时间 :	2008/10/12 16:25:04

伞过上报。

醉一生爱妍

口袋西游

Tynox

楼主你发帖时间就已经是12号了.[居然说过了11号就不要测试了...]
卡巴web监控杀.

醉一生爱妍

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\kdxywg 上的扫描。
================
'SL.Trojan.16481' 在 'kdxywg.exe' 中被检测到。
================
扫描文件数： 1
本次扫描发现了 1 个已知威胁，请及时处理。
实际文件数： 1
扫描时间： 0-00-00 00:00:00:0531
威胁比率： 100%

九尾野狐

是个自解压包  会解压3个文件




loadwg.exe运行后会联网




＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


kdxywg.exe运行日志


2008-10-12 16:32:33    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\kdxywg.exe
文件路径:C:\windows\system32\c551839.drv
触发规则:所有程序规则->文件阻止及保护->?:\*.drv


2008-10-12 16:32:38    访问服务管理器      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\kdxywg.exe

触发规则:所有程序规则->*


2008-10-12 16:32:39    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\windows\system32\c551839.sys
触发规则:所有程序规则->阻止运行->%windir%\*


2008-10-12 16:33:02    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\kdxywg.exe
文件路径:C:\windows\system32\495271CA.dll
触发规则:所有程序规则->文件阻止及保护->?:\*.dll


2008-10-12 16:33:02    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\kdxywg.exe
文件路径:C:\windows\system32\495271CA.dll
触发规则:所有程序规则->文件阻止及保护->?:\*.dll


2008-10-12 16:33:29    注册表数据转储      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\kdxywg.exe
文件路径:\Device\HarddiskVolume1\DOCUME~1\ADMINI~1\LOCALS~1\Temp\HivA.tmp
触发规则:所有程序规则->*


2008-10-12 16:33:29    创建注册表值      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\RarSFX0\kdxywg.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{495271CA-D0C6-4052-ABE6-5B01C73CDFB0}
触发规则:所有程序规则->资源管理器相关->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks*

Palkia

金山 0

liu5678

NIS2009.
无视压缩包的存在。
已经上报赛门铁克。

雨宫优子

程序:
C:\DOCUMENTS AND SETTINGS\***.18F12FE200FB45E\桌面\ANTI-VIRUS LAB\RUN VIRUS LAB\KDXYWG\KDXYWG.EXE
木马程序生成以下文件:
1) C:\SANDBOX\***\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RARSFX0\LOADWG.EXE
2) C:\SANDBOX\***\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RARSFX0\KDXYWG.EXE
是否删除木马程序及其衍生物?
————————————————————————————————
低质量的免杀，运行后红伞、微点都报了...
————————————————————
真正的病毒


[ 本帖最后由 aarwwefdds 于 2008-10-12 17:33 编辑 ]