波波病毒样本更新专贴（第17次更新！The end!）

雨宫优子

首先把我收集到的以前的此样本发出来



1031号样本：


此样本免杀极其强大，一更新几乎全过...

以前NOD32、微软启发还可以干掉新样本，现在也没法了...

对大家说声对不起哈，最新的样本已经没有SSDT HOOK和加载驱动了，估计这可能就是他免杀成功的一个原因...

最新的样本是插入到explorer.exe里，启动计划任务自保，相对来说已经不那么流氓了...

病毒更新网址：http://www.kaolabao.net/bo/update.ini

大家可以到这里找到最新的样本下载地址..
1032号更新
MD5: 3F5DF55F8A0C262AC77F80E2631078BD

再次全过..

PS：1031号样本行为分析，感谢“九尾野狐”：http://bbs.kafan.cn/thread-369415-1-1.html
1033

1034

1035
MD5...: da9789da2922c1dcc966030751e96370
SHA1..: 4ce370ffd78448cfcd8a287d92a4be6c9637c242

1036
似乎有人已经送上去扫描过了
MD5...: 64a837f31663fe18a94014b7d573e2e4
SHA1..: fd6b9811ede356b10007860292ec12e0fd130aa5

1037继续过全部...
MD5...: 230a765d9201d18d3b7371a6bb0c9bb8
SHA1..: a160fb33e67b262f6702507cc78a510e3cfaa489

1038~1041

希望有人分别用多引擎扫描这些东西，并上传多引擎报告..

好知道哪些过了，哪些没过
经过sbbdms提醒发现已出1042...

最后一次放包，以后将由sbbdms负责更新



[ 本帖最后由 aarwwefdds 于 2008-12-19 21:59 编辑 ]

Palkia

已删除：木马程序 Rootkit.Win32.Agent.efk        文件: C:\Documents and Settings\Administrator\桌面\BO1018.rar/BO1018.exe//stream//data0001
已删除：广告程序 not-a-virus:AdWare.Win32.WSearch.df        文件: C:\Documents and Settings\Administrator\桌面\BO1018.rar/BO1018.exe//stream//data0002
已删除：木马程序 Rootkit.Win32.Agent.efg        文件: C:\Documents and Settings\Administrator\桌面\BO1018.rar/BO1018.exe//stream//data0003
已删除：木马程序 Trojan.Win32.Vapsup.mam        文件: C:\Documents and Settings\Administrator\桌面\BO1018.rar/BO1018.exe//stream//data0004
已删除：木马程序 Rootkit.Win32.Agent.elw        文件: C:\Documents and Settings\Administrator\桌面\BO1020.rar/BO1020.exe//stream//data0001
已删除：木马程序 Rootkit.Win32.Agent.elw        文件: C:\Documents and Settings\Administrator\桌面\BO1020.rar/BO1020.exe//stream//data0002
已删除：木马程序 Rootkit.Win32.Agent.elw        文件: C:\Documents and Settings\Administrator\桌面\BO1020.rar/BO1020.exe//stream//data0003
已删除：木马程序 Rootkit.Win32.Agent.elw        文件: C:\Documents and Settings\Administrator\桌面\BO1020.rar/BO1020.exe//stream//data0004
已删除：广告程序 not-a-virus:AdWare.Win32.WSearch.co        文件: C:\Documents and Settings\Administrator\桌面\BO1010.rar/BO1010.exe//stream//data0002
已删除：木马程序 Rootkit.Win32.Agent.bce        文件: C:\Documents and Settings\Administrator\桌面\BO1010.rar/BO1010.exe//stream//data0003

泥鳅

AntiVir 报告　……

[ 本帖最后由 泥鳅 于 2008-11-14 20:31 编辑 ]

granthill

提取到的样本

雨宫优子

以前启发还可以干掉新样本

现在不行了

Palkia

to kl

wangjay1980

KATO有伴了

sam.to

呵呵

雨宫优子

刚才不小心运行了病毒...
该死的......


刚弄好，还好我对这个东西已经比较熟悉了，帮过几个人杀过了...


话说刚才不小心把红伞弄瘸了..把红伞的一个DLL看成了病毒..刚刚修补好（谁叫他写着是微软的东西实际上不是）...
执行重启删除先

wangfeng66

文件 BO1031.rar 接收于 2008.11.14 14:18:02 (CET)
当前状态:    完成
结果: 0/36 (0%)

打印结果  反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2008.11.14.3        2008.11.14        -
AntiVir        7.9.0.31        2008.11.14        -
Authentium        5.1.0.4        2008.11.14        -
Avast        4.8.1281.0        2008.11.14        -
AVG        8.0.0.199        2008.11.14        -
BitDefender        7.2        2008.11.14        -
CAT-QuickHeal        10.00        2008.11.13        -
ClamAV        0.94.1        2008.11.14        -
DrWeb        4.44.0.09170        2008.11.14        -
eSafe        7.0.17.0        2008.11.13        -
eTrust-Vet        31.6.6209        2008.11.14        -
Ewido        4.0        2008.11.14        -
F-Prot        4.4.4.56        2008.11.13        -
F-Secure        8.0.14332.0        2008.11.14        -
Fortinet        3.117.0.0        2008.11.14        -
GData        19        2008.11.14        -
Ikarus        T3.1.1.45.0        2008.11.14        -
K7AntiVirus        7.10.524        2008.11.13        -
Kaspersky        7.0.0.125        2008.11.14        -
McAfee        5433        2008.11.13        -
Microsoft        1.4104        2008.11.14        -
NOD32        3613        2008.11.14        -
Norman        5.80.02        2008.11.14        -
Panda        9.0.0.4        2008.11.14        -
PCTools        4.4.2.0        2008.11.14        -
Prevx1        V2        2008.11.14        -
Rising        21.03.42.00        2008.11.14        -
SecureWeb-Gateway        6.7.6        2008.11.14        -
Sophos        4.35.0        2008.11.14        -
Sunbelt        3.1.1801.2        2008.11.14        -
Symantec        10        2008.11.14        -
TheHacker        6.3.1.1.152        2008.11.13        -
TrendMicro        8.700.0.1004        2008.11.14        -
VBA32        3.12.8.9        2008.11.14        -
ViRobot        2008.11.14.1468        2008.11.14        -
VirusBuster        4.5.11.0        2008.11.13        -
附加信息
File size: 168291 bytes
MD5...: 9247d8e3c7c0dd6c2c77eb068755905c
SHA1..: f29af3887f22e6a6dea21ce60151086cc120455d
SHA256: d47e255681d7b3ecd3c5264f905aa056d68ab49a5d14e1dd9fe13e2ff48d92d1
SHA512: 8ed148b0d84744ff583f2068464e2c335c2cadb18d0e08171840bca174459a36
5068fba62a302f9f7aff9b2dba4a55d1b9b1f6ce93813513559e784f2043fd41
PEiD..: -
TrID..: File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
PEInfo: -


全部MISS。倒塌