来个强悍的病毒，测试吧。。。。

显示全部楼层 · 发表于 2008-12-6 16:40:39

创建键值：
CU\Software\Microsoft\Windows\CurrentVersion\Run\jvsoft|REG_SZ|62|"C:\WINDOWS\system32\j3ewro.exe"

创建文件：
C:\WINDOWS\system32\j3ewro.exe
C:\WINDOWS\system32\jwedsfdo0.dll

修改文件：
C:\WINDOWS\system32\wbem\Logs\wmiprov.log

删除文件：
C:\TEST\sample.exe

创建线程：
0x100|explorer.exe|0x63c|0x7c810856|MEM_IMAGE|0xd50000|MEM_PRIVATE

载入模块：
0x100|explorer.exe|0x10000000|0x3b000|0x80084004|C:\WINDOWS\system32\jwedsfdo0.dl
0x100|explorer.exe|0x76bf0000|0xb000|0x800c4004|C:\WINDOWS\system32\PSAPI.DLL

调用API：
0x5fc|C:\TEST\sample.exe|0x4016e0|CopyFileA(lpExistingFileName: "C:\TEST\sample.exe", lpNewFileName: "C:\WINDOWS\system32\j3ewro.exe", bFailIfExists: 0x0)|0x1

0x5fc|C:\TEST\sample.exe|0x401a27|CreateRemoteThread(hProcess: 0x70, lpThreadAttributes: 0x0, dwStackSize: 0x0, lpStartAddress: 0xd50000, lpParameter: 0x0, dwCreationFlags: 0x0, lpThreadId: 0x12ffac)|0x78

结论：
复制自身自其它目录；创建自启动；在系统目录创建文件；注射其他线程；删除自身

可疑

[ 本帖最后由 zwl2828 于 2008-12-6 16:42 编辑 ]

显示全部楼层 · 发表于 2008-12-6 16:42:35

原帖由 zwl2828 于 2008-12-6 16:40 发表
创建键值：
CU\Software\Microsoft\Windows\CurrentVersion\Run\jvsoft|REG_SZ|62|"C:\WINDOWS\system32\j3ewro.exe"

创建文件：
C:\WINDOWS\system32\j3ewro.exe
C:\WINDOWS\system32\jwedsfdo0.dll

修改文 ...

楼上分析的我看不懂，请问可以致使电脑蓝屏吗，高手请解答。谢谢。

显示全部楼层 · 发表于 2008-12-6 16:43:58

原帖由 wcj20236 于 2008-12-6 16:42 发表

楼上分析的我看不懂，请问可以致使电脑蓝屏吗，高手请解答。谢谢。

在Windows XP SP3环境下，没有蓝屏，也许是你的电脑上有相互冲突的软件。

显示全部楼层 · 发表于 2008-12-6 16:56:21

过不了卡巴斯基KIS
2009
Access denied
The requested URL could not be retrieved

While trying to retrieve the URL:

http://bbs.kafan.cn/attachment.php?aid=
413798&k=03ae918297ad497391573975a3d9944
f&t=1228553702

The following error was encountered:

The requested object is INFECTED with the following viruses: Trojan-GameThief.Win32.OnLineGames.arym

Please contact your service provider if you consider it incorrect.
Generated:
Sat Dec 06 16:55:30 2008
їЁ°НЛ№»щ»ҐБЄНш°ІИ«МЧЧ° 2009

显示全部楼层 · 发表于 2008-12-6 17:32:58

卖咖啡报木马

显示全部楼层 · 发表于 2008-12-6 17:34:55

C:\Documents and Settings\Owner\桌面\xwpehlv.zip » ZIP » xwpehlv.com - Win32/PSW.OnLineGames.NMY trojan - was a part of the deleted object

显示全部楼层 · 发表于 2008-12-6 17:56:28

原帖由 luxiao200888 于 2008-12-6 17:34 发表
C:\Documents and Settings\Owner\桌面\xwpehlv.zip » ZIP » xwpehlv.com - Win32/PSW.OnLineGames.NMY trojan - was a part of the deleted object

又是网游盗号的木马强悍

显示全部楼层 · 发表于 2008-12-6 18:27:04

C:\Documents and Settings\GUNDAM\桌面\xwpehlv.zip » ZIP » xwpehlv.com - Win32/PSW.OnLineGames.NMY trojan

显示全部楼层 · 发表于 2008-12-6 20:06:14

Avast~ KL
Rising miss

显示全部楼层 · 发表于 2008-12-6 20:31:50

McAfee Downloader-BLT

[病毒样本] 来个强悍的病毒，测试吧。。。。