超强病毒样本

kkgh

费尔  W32.Spybot.Worm.fufm

dreams521

to mpav

九尾野狐

http://bbs.kafan.cn/viewthread.p ... p;page=1#pid8292036

分析见此


一个很一般的毒

凝逸反毒

超级强悍的说
感染性的
附件
小孩一号.rar (
感染的exe, 可以用 凝逸反毒.分析PE,修复


---
                 凝逸反毒.分析PE-日志
            [凝逸反毒] (http://hi.baidu.com/503165656)
目录:E:\000木马\感染性的小孩一号|
CRC:0|2/1
---
                 凝逸反毒.分析PE-日志
            [凝逸反毒] (http://hi.baidu.com/503165656)
目录:E:\000木马\感染性的小孩一号|
CRC:0|2/1
---
                 凝逸反毒.分析PE-日志
            [凝逸反毒] (http://hi.baidu.com/503165656)
目录:E:\000木马\感染性的小孩一号|
CRC:0|2/1
---
                 凝逸反毒.分析PE-日志
            [凝逸反毒] (http://hi.baidu.com/503165656)
目录:E:\000木马\感染性的小孩一号\|
CRC:0|2/1
---
                 凝逸反毒.分析PE-日志
            [凝逸反毒] (http://hi.baidu.com/503165656)
目录:C:\Sandbox\cc\vv\drive\E\000木马\1随蛋111\exe|
CRC:0|23/22
---
                 凝逸反毒.分析PE-日志
            [凝逸反毒] (http://hi.baidu.com/503165656)
目录:C:\Sandbox\cc\vv\drive\E\000\0\exe|
         1|c:\sandbox\cc\vv\drive\e\000\0\exe\a33cd881b75109b00f4a9fbb4bc32b21.exe|  29060D9B|         
          |┣1         |  29060D9B|         
          |┣2         |  29060D9B|         
         2|c:\sandbox\cc\vv\drive\e\000\0\exe\914e4f4a9cb35f7a6a0a483a1490a2e2.exe|  91BE3706|         
          |┣1         |  91BE3706|         
          |┣2         |  91BE3706|         
         3|c:\sandbox\cc\vv\drive\e\000\0\exe\8bc806ce9b69a55eda1d6c9130485df3.exe|  1EF10F1D|         
          |┣1         |  1EF10F1D|         
          |┣2         |  1EF10F1D|         
         4|c:\sandbox\cc\vv\drive\e\000\0\exe\0d5080954c63799642e85caf9ff5087f.exe|  78C346AF|         
          |┣1         |  78C346AF|         
          |┣2         |  78C346AF|         
         5|c:\sandbox\cc\vv\drive\e\000\0\exe\655d1ee15f2e07b9a29e63aea02efa8c.exe|  B3C9D20D|         
          |┣1         |  B3C9D20D|         
          |┣2         |  B3C9D20D|         
         6|c:\sandbox\cc\vv\drive\e\000\0\exe\07e0040b3b2dffbfa9de926249181b7a.exe|  4AD3C795|         
          |┣1         |  4AD3C795|         
          |┣2         |  4AD3C795|         
         7|c:\sandbox\cc\vv\drive\e\000\0\exe\d1b4ca5c80d20ffa01bb63fc824a8ff4.exe|  C0D79BDF|         
          |┣1         |  C0D79BDF|         
          |┣2         |  C0D79BDF|         
CRC:7|8/7

xyao

微点

oq97328

试下先，我用的是微软的，呵呵

oq97328

貌似迅雷都试出来了，都不让下载了

尤金卡巴斯基

2009/6/27 19:55:49        已隔离        病毒 HEUR:Worm.Win32.Generic        G:\Temp\Virus\小孩一号.rar/小孩一号.exe/XH1.exe               
To KL

hddu

2009-06-27 20:00:54    创建文件      操作:阻止并结束进程
进程路径:E:\小孩一号\小孩一号.EXE
文件路径:C:\Program Files\C;
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\*

wptyh73hm

2009-6-27 20:29:31    创建文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO2A7.tmp\小孩一号.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 20:29:34    创建新进程    允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO2A7.tmp\小孩一号.exe"
规则: [应用程序]*

2009-6-27 20:29:38    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\Comdlg32.ocx
规则: [文件组]所有执行文件 -> [文件]*; *.ocx

2009-6-27 20:29:40    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\Comdlg32.ocx
规则: [文件组]所有执行文件 -> [文件]*; *.ocx

2009-6-27 20:29:42    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\XH1.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 20:29:44    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\XH1.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 20:29:45    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\XHkill.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2009-6-27 20:29:46    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\XHkill.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2009-6-27 20:29:48    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\XHKILLR.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 20:29:49    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\XHKILLR.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 20:29:50    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\XHMain.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 20:29:52    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo2a7.tmp\小孩一号.exe
目标: C:\Program Files\C;\XHMain.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-27 20:30:02    删除文件    允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO2A7.tmp\小孩一号.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe