DDOS攻击传播的恶意程序

显示全部楼层 · 发表于 2009-7-20 22:24:30

第一次发样本来源在这儿：http://www.wilderssecurity.com/showthread.php?t=248427
破坏MBR，破坏加密文件，建议在虚拟机里尝试。（不过我估计一个底层磁盘访问阻止就好了

）

PS：沙发的朋友，对不住了，刚才忘了....解压密码：infected.

[ 本帖最后由 Magis 于 2009-7-20 22:33 编辑 ]

显示全部楼层 · 发表于 2009-7-20 22:27:47

卡巴报加密EXE文件

显示全部楼层 · 发表于 2009-7-20 22:30:46

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 20.7.2009 12:01:24 (Build: 73068)

E:\wversion.exe - Signature 'Trojan.Win32.KillWin' found

显示全部楼层 · 发表于 2009-7-20 22:36:26

已删除木马程序 Trojan.Win32.KillWin.rt E:\download\wversion\wversion.exe

显示全部楼层 · 发表于 2009-7-20 22:37:54

kv Trojan/KillWin.da

显示全部楼层 · 发表于 2009-7-20 22:38:16

2009-07-20 22:37:26 运行应用程序操作:阻止并结束进程
进程路径:E:\wversion\wversion.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序_黑名单->*\conime.exe

2009-07-20 22:37:26 底层写磁盘操作操作:阻止并结束进程
进程路径:E:\wversion\wversion.exe
操作磁盘:\Device\Harddisk0\DR0
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2009-7-20 23:37:51

to ll

显示全部楼层 · 发表于 2009-7-20 23:43:46

费尔KILL

显示全部楼层 · 发表于 2009-7-21 00:01:20

DR.WEB
\wversion.exe - infected with Trojan.Syskiller.6

显示全部楼层 · 发表于 2009-7-21 10:21:48

rising kill

[病毒样本] DDOS攻击传播的恶意程序

本帖子中包含更多资源

评分