Anti virus 2010

nzyq

原帖由 SUZAKU 于 2009-3-22 14:29 发表
我来抢沙发了!
杀杀！怎么？
这不是病毒
我BD杀毒软件没杀到！

BD杀不到就不是病毒？
有些病毒所有杀毒软件都杀不到，那他就是个干净文件了？


杀毒软件有一定的滞后性的...有些病毒是刚刚出来的，杀毒软件还没有增加特征，因此杀不出


当然有些杀毒软件有启发式扫描，但是启发式还是可以被绕过的..
如果杀毒软件能杀出所有病毒，还要HIPS和防火墙干啥?

The EQs

Ultra String Reference
Address    Disassembly                               Text String
00401000   push    0040BB80                          local\{48b6dabc-0171-44f2-8093-eb0ca03c772d}
00401013   push    0040BB80                          local\{48b6dabc-0171-44f2-8093-eb0ca03c772d}
00401029   push    0040BB30                          /autostart
00401223   push    0040BB48                          http://
0040124E   push    0040BB58                          /terms.php
00401270   push    0040BB70                          open
004013E1   push    0040BBDC                          n1\n1.exe
00401456   push    0040BBF0                          software\n1\n1\{93963acf-6617-4cae-bc2a-a37c0eac1052}
0040147D   push    0040BC5C                          id
004014D8   mov     ecx, 0040BC60                     n191_hosts_change
00401513   push    0040BC84                          drivers\etc\hosts
0040159D   push    0040BCA8                          217.20.175.74
004016EA   mov     ecx, 0040BCB8                     n191_install_run_autostart
004016F3   mov     ecx, 0040BCF0                     n191_install_run
00401708   mov     ecx, 0040BD14                     n191_getid_failure
00401739   push    0040BD3C                          anti-virus number-1
004017F4   push    0040BBDC                          n1\n1.exe
0040181C   push    0040BD64                          autostart
004018D2   push    0040BD78                          n1
00401989   push    0040BD80                          collection.php?step=
004019B4   push    0040BDAC                          &id=
004019DE   push    0040BDB8                          none
00401BA1   push    0040BD78                          n1
00401DCC   push    0040BD78                          n1
0040207E   mov     ecx, 0040BDC4                     n191_location_incorect
00402224   push    0040BBDC                          n1\n1.exe
00402275   push    0040BDF4                          anti-virus number-1.lnk
004022DA   push    0040BD3C                          anti-virus number-1
00402318   push    0040BDF4                          anti-virus number-1.lnk
00402383   push    0040BD3C                          anti-virus number-1
004023B5   push    0040BE24                          uninstall.lnk
00402419   push    0040BDF4                          anti-virus number-1.lnk
0040247E   push    0040BD3C                          anti-virus number-1
004024BC   push    0040BDF4                          anti-virus number-1.lnk
00402523   push    0040BD3C                          anti-virus number-1
0040254D   push    0040BE24                          uninstall.lnk
00402591   mov     edi, 0040BE40                     uninstall
004025E0   push    0040BE54                          wscsvc
0040268A   mov     ecx, 0040BE64                     n191_hosts_patch_failure
004026FD   mov     ecx, 0040BE98                     n191_install_exe
00402750   push    0040BD78                          n1
0040278C   push    0040BEBC                          n1.cab
004027C8   mov     ecx, 0040BECC                     n191_exe_dl_failure
004027EC   push    0040BEF4                          cmd.exe
00402816   push    0040BF04                           /c expand "
0040286A   push    0040BF20                          " "
00402884   push    0040BF28                          .exe
004028BC   push    0040BF34                          "
0040292D   mov     ecx, 0040BF38                     n191_expanded
00402941   mov     ecx, 0040BF54                     n191_disable_sc
0040295D   mov     ecx, 0040BF74                     n191_install_plugin
004029A7   push    0040BF9C                          n1\qwprotect.dll
004029EB   mov     ecx, 0040BFC0                     n191_ieplugin_dl_failure
00402A1D   push    0040BFF4                          regsvr32.exe
00402A4E   push    0040C010                           /s "
00402AAA   push    0040BF34                          "
00402B12   mov     ecx, 0040C01C                     n191_install_svc
00402B5C   push    0040C040                          n1\svchost.exe
00402BA0   mov     ecx, 0040C060                     n191_bsod_dl_failure
00402BAA   mov     ecx, 0040C08C                     n191_create_shortcuts
00402BBD   mov     ecx, 0040C0B8                     n191_shortcuts_failure
00402BCC   mov     ecx, 0040C0E8                     n191_install_complete
00402BED   push    0040BD78                          n1
00402C11   push    0040C114                          70.38.11.165
00402C2D   push    0040C130                          /admin/cgi-bin/get_domain.php?type=download
00402C32   push    0040C188                          get
00402CFD   push    0040BD78                          n1
00402D21   push    0040C114                          70.38.11.165
00402D3D   push    0040C190                          /admin/cgi-bin/get_domain.php?type=site
00402D42   push    0040C188                          get
004037FA   mov     esi, 0040A29C                     kernel32.dll
00403815   push    0040A28C                          encodepointer
00403875   mov     esi, 0040A29C                     kernel32.dll
00403890   push    0040A2B8                          decodepointer
00403971   mov     esi, 0040A29C                     kernel32.dll
0040399F   push    0040A28C                          encodepointer
004039B3   push    0040A2B8                          decodepointer
00403C80   mov     esi, 0040A29C                     kernel32.dll
00403CA7   push    0040A2E8                          flsalloc
00403CAF   push    0040A2DC                          flsgetvalueflsalloc
00403CBC   push    0040A2D0                          flssetvalueflsgetvalueflsalloc
00403CC9   push    0040A2C8                          flsfreeflssetvalueflsgetvalueflsalloc
00403FBB   push    0040A304                          mscoree.dll
00403FCA   push    0040A2F4                          corexitprocess
00405696   push    0040A940                          runtime error!\n\nprogram:
004056DE   push    0040A928                          <program name unknown>
00405723   push    0040A924                          ...<program name unknown>
0040574B   push    0040A920                          \n\n
00405795   push    0040A8F8                          microsoft visual c++ runtime library
004058E3   mov     eax, 0040A968                     unknown exception
00406135   mov     edi, edi                          (initial cpu selection)
00407808   push    0040AA90                          user32.dll
00407823   push    0040AA84                          messageboxauser32.dll
00407839   mov     dword ptr [esp], 0040AA74         getactivewindowmessageboxauser32.dll
0040784E   mov     dword ptr [esp], 0040AA60         getlastactivepopup
00407863   mov     dword ptr [esp], 0040AA44         getuserobjectinformationa
00407882   push    0040AA2C                          getprocesswindowstationgetuserobjectinformationa

llj4862

过杀毒软件的木马，病毒多的是。。

黑衣~魂

fake av or alert ?

all TO DW

ledled

All to VB

linqing

反病毒引擎 版本 最后更新 扫描結果 a-squared 4.0.0.101 2009.03.22 Trojan-Downloader.Win32.Banload!IK AhnLab-V3 5.0.0.2 2009.03.21 AntiVir 7.9.0.120 2009.03.21 HEUR/Crypted Authentium 5.1.2.4 2009.03.21 Avast 4.8.1335.0 2009.03.21 AVG 8.5.0.283 2009.03.21 BitDefender 7.2 2009.03.22 CAT-QuickHeal 10.00 2009.03.21 ClamAV 0.94.1 2009.03.22 Comodo 1078 2009.03.21 DrWeb 4.44.0.09170 2009.03.22 eSafe 7.0.17.0 2009.03.19 Suspicious File eTrust-Vet 31.6.6409 2009.03.20 F-Prot 4.4.4.56 2009.03.21 File is damaged F-Secure 8.0.14470.0 2009.03.21 Fortinet 3.117.0.0 2009.03.22 GData 19 2009.03.22 Ikarus T3.1.1.48.0 2009.03.22 Trojan-Downloader.Win32.Banload K7AntiVirus 7.10.678 2009.03.21 Kaspersky 7.0.0.125 2009.03.22 Trojan-Downloader.Win32.Banload.acil McAfee 5560 2009.03.21 McAfee+Artemis 5560 2009.03.21 Generic!Artemis McAfee-GW-Edition 6.7.6 2009.03.21 Heuristic.Crypted Microsoft 1.4502 2009.03.22 Trojan:Win32/Tibs.IT NOD32 3953 2009.03.21 Norman 6.00.06 2009.03.20 nProtect 2009.1.8.0 2009.03.22 Panda 10.0.0.10 2009.03.21 Suspicious file PCTools 4.4.2.0 2009.03.21 Prevx1 V2 2009.03.22 Low Risk Adware Rising 21.21.52.00 2009.03.21 Sophos 4.39.0 2009.03.22 Sunbelt 3.2.1858.2 2009.03.21 <Corrupted Archive> Symantec 1.4.4.12 2009.03.22 Trojan Horse TheHacker 6.3.3.2.287 2009.03.22 TrendMicro 8.700.0.1004 2009.03.20 PAK_Generic.001 VBA32 3.12.10.1 2009.03.22 ViRobot 2009.3.20.1658 2009.03.20 VirusBuster 4.6.5.0 2009.03.21

darreol

趋势

sky1

试试

lmsa613

江民殺毒軟件也查不出

无能的主

卡巴可以杀。。。。