odcmyw病毒

显示全部楼层 · 发表于 2009-5-19 23:30:06

前几天帮人重装电脑时抓到的，貌似图标挺有趣的。

显示全部楼层 · 发表于 2009-5-19 23:47:00

结果: 找到 1 恶意软件
Virus.Win32.Sality.aa (病毒)

显示全部楼层 · 发表于 2009-5-19 23:52:45

DR.WEB
URL is blocked. Malicious program is detected
Malicious program detected
Win32.Sector.17

显示全部楼层 · 发表于 2009-5-19 23:57:42

nis报W32.SillyDC

显示全部楼层 · 发表于 2009-5-20 00:03:18

这个病毒还是蛮好玩的，反复删除都搞不定，后来我也不知怎么的就搞定了

显示全部楼层 · 发表于 2009-5-20 00:18:02

Begin scan in 'C:\Documents and Settings\F31\桌面\odcmyw病毒.rar'
C:\Documents and Settings\F31\桌面\odcmyw病毒.rar
  [0] Archive type: RAR
[NOTE]    A backup was created as '4a75dc05.qua'  ( QUARANTINE )
[WARNING] The file was ignored!
--> odcmyw.exe
   [DETECTION] Contains code of the W32/Sality.Y Windows virus

显示全部楼层 · 发表于 2009-5-20 00:41:52

显示全部楼层 · 发表于 2009-5-20 00:42:06

20/5/2009 0:41:41 已偵測: Virus.Win32.Sality.aa C:\Documents and Settings\kato9096\桌面\odcmyw病毒.rar/odcmyw.exe

显示全部楼层 · 发表于 2009-5-20 05:51:16

Starting the file scan:

Begin scan in 'D:\kafan\odcmyw.exe'
D:\kafan\odcmyw.exe
[DETECTION] Contains code of the W32/Sality.Y Windows virus
[NOTE] The file was repaired!

显示全部楼层 · 发表于 2009-5-20 07:05:05

感染型的病毒,全盘感染exe

2009-05-20 06:58:23 创建注册表值    操作:阻止
进程路径:E:\download\test\odcmyw病毒\odcmyw.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\system
注册表名称:[Key]

2009-05-20 06:58:23 创建注册表值    操作:阻止
进程路径:E:\download\test\odcmyw病毒\odcmyw.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
注册表名称:[Key]

2009-05-20 06:58:23 创建注册表值    操作:阻止
进程路径:E:\download\test\odcmyw病毒\odcmyw.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:GlobalUserOffline

2009-05-20 06:58:23 修改文件    操作:阻止
进程路径:E:\download\test\odcmyw病毒\odcmyw.exe
文件路径:C:\WINDOWS\SYSTEM.INI
触发规则:高优先规则->Windows重要文件保护->%WinDir%\system.ini

2009-05-20 06:58:23 运行应用程序    操作:阻止
进程路径:E:\download\test\odcmyw病毒\odcmyw.exe
文件路径:C:\WINDOWS\system32\netsh.exe
命令行:firewall set opmode disable
触发规则:所有程序规则->结束->%windir%\system32\net*.exe

2009-05-20 06:58:27 创建文件    操作:阻止
进程路径:E:\download\test\odcmyw病毒\odcmyw.exe
文件路径:C:\d84ff

2009-05-20 06:58:29 创建文件    操作:阻止
进程路径:E:\download\test\odcmyw病毒\odcmyw.exe
文件路径:E:\d8d0e

2009-05-20 06:58:35 修改文件    操作:阻止
进程路径:E:\download\test\odcmyw病毒\odcmyw.exe
文件路径:C:\WINDOWS\system32\mspaint.exe

...开始全盘感染exe....

病毒修改注册表关键位置,
修改system.ini,
关闭防火墙
感染全盘exe

[ 本帖最后由 elst5523183 于 2009-5-20 07:07 编辑 ]

[病毒样本] odcmyw病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块