改主页强啊，BS。。。写这程序的。

显示全部楼层 · 发表于 2008-10-26 21:12:26

恶意软件实测 http://bbs.kafan.cn/viewthread.php?tid=355236&extra=&page=1

样本：在5楼‘附件1-4个’，解压后双击试试，再连网打开你的游览器主页看看有无被改。记住过程抓图上来为证哦.

警告：不要实机试哦（或没信心就别试了）嘿嘿！

我的伞报了，但没全拦住。。。唉！蜘蛛也被过了。

就看你们的啦。。。55555！

期待高手来分析。。。

显示全部楼层 · 发表于 2008-10-26 21:26:50

执行了也没见怎样，IE主页正常

显示全部楼层 · 发表于 2008-10-26 21:33:57

081026a.JPG (60.38 KB)
2008-10-26 15:36

扫压缩包不报，双击运行监控报。但。。。

081026b.JPG (56.78 KB)
2008-10-26 15:36

启动IE7，失败。。。主页被改

（伞已上报提交分析）

081026c.JPG (37.71 KB)
2008-10-26 15:36

蜘蛛扫不报。

081026d.JPG (37.5 KB)
2008-10-26 15:36

系统盘快扫，查不出。
-------------------------------------------------

我的，XP SP3。IE7

显示全部楼层 · 发表于 2008-10-26 21:40:17

忘了说明：这个东西有个险恶的动作，被mcafee给一剑封喉了(精简型防护规则)

日记本里留下了一条拦截记录

显示全部楼层 · 发表于 2008-10-26 21:51:16

TF没被过...
一路允许....看到了动作....
玩毒不用虚拟机至少要开sd啊

显示全部楼层 · 发表于 2008-10-26 21:57:00

卡8启发了，就不测了~

显示全部楼层 · 发表于 2008-10-26 22:03:19

原帖由 asinasina 于 2008-10-26 21:51 发表
TF没被过...
一路允许....看到了动作....
玩毒不用虚拟机至少要开sd啊

嗯，没开虚拟机。

开影子才双击运行的，重启恢复啦。

不然。。。又得去翻注删表。。。找文件啦。

想知道它的行为。。。过了很多杀软。

显示全部楼层 · 发表于 2008-10-26 22:08:54

原帖由 浪滔天 于 2008-10-26 21:57 发表
卡8启发了，就不测了~

双击运行它，伞监控也报啦，但没能全拦住它的所有行为并阻断掉。过了。。。

打开IE7。。。一看主页被改

[ 本帖最后由 08红伞威点于 2008-10-26 22:12 编辑 ]

显示全部楼层 · 发表于 2008-10-26 22:14:05

非管理员就没事的
下面是它的一些不好行为

显示全部楼层 · 发表于 2008-10-26 22:16:33

看下重打开IE。。。是否被改主页。

[病毒样本] 改主页强啊，BS。。。写这程序的。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源