load.exe

显示全部楼层 · 发表于 2009-6-16 09:45:24

运行后爆卡..然后Owner.exe崩溃
在windows目录下加载ATT64ST.SYS
安装驱动BN**
反复加载...

生成
C:\windows\system32\drivers\amd64si.sys
C:\windows\system32\drivers\ati64si.sys
等....

................

顺便补充一句...过沙盘

[ 本帖最后由 luxiao200888 于 2009-6-16 10:15 编辑 ]

显示全部楼层 · 发表于 2009-6-16 10:29:50

2009-06-16 10:29:39 直接操作系统内核操作:阻止并结束进程
进程路径:E:\test\load.exe

触发规则:应用程序规则->AD:04…禁止的程序操作->*

显示全部楼层 · 发表于 2009-6-16 11:21:25

没卡爆。load.exe启动后再temp下建立了4个临时文件，然后启动了个wpv131245067787.exe开始疯狂出站udp链接~
wpv131245067787.exe在C:\Documents and Settings\Administrator\下创建Administrator.exe文件，并开始频繁的写入注册表启动项!
之后出现BN**.tmp的进程，再C:\WINDOWS\system32\drivers下创建nicsk32.sys文件~

附生成物：

[ 本帖最后由冰比冰水冰于 2009-6-16 15:01 编辑 ]

显示全部楼层 · 发表于 2009-6-16 11:28:55

沙盘中运行后卡了一会..
然后Owner.exe报错..

注册并加载驱动，生成****.sys

显示全部楼层 · 发表于 2009-6-16 14:47:57

a virus or unwanted program 'TR/Drop.Agent.20480' [trojan] was found.

显示全部楼层 · 发表于 2009-6-16 14:49:12

生成物.
a virus or unwanted program 'TR/Drop.Cutwail.EI' [trojan] was found.

显示全部楼层 · 发表于 2009-6-16 15:41:42

[病毒样本] load.exe

回复 10楼 kinby 的帖子

本帖子中包含更多资源

回复 13楼冰比冰水冰的帖子

回复 13楼冰比冰水冰的帖子

本帖子中包含更多资源

[病毒样本] load.exe

回复 10楼 kinby 的帖子

本帖子中包含更多资源

回复 13楼 冰比冰水冰 的帖子

回复 13楼 冰比冰水冰 的帖子

本帖子中包含更多资源

回复 13楼冰比冰水冰的帖子

回复 13楼冰比冰水冰的帖子