收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › Boot.Stonedbootkit
123下一页
返回列表 发新帖
楼主: dl123100
 收起左侧

[病毒样本] Boot.Stonedbootkit

[复制链接]
主动防御
发表于 2009-7-31 11:10:39 | 显示全部楼层
密码：infector
回复

举报

dreams521
发表于 2009-7-31 11:11:04 | 显示全部楼层
解压好的文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

悠柚
发表于 2009-7-31 11:12:46 | 显示全部楼层

回复 11楼 主动防御 的帖子

告诉我是文件名，结果文件名是大写......
kv iobit miss
回复

举报

xyao
发表于 2009-7-31 11:18:12 | 显示全部楼层
2009-7-31 11:14:15    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\infector\infector.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\Infector\Infector.exe"
规则: [应用程序]*

2009-7-31 11:14:20    底层磁盘操作    允许
进程: c:\documents and settings\administrator\my documents\infector\infector.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*

2009-7-31 11:14:27    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\infector\infector.exe
目标: C:\Stoned\Applications\Forensic Lockdown Software.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2009-7-31 11:14:33    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\infector\infector.exe
目标: C:\Stoned\Applications\Hibernation File Attack.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2009-7-31 11:14:36    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\infector\infector.exe
目标: C:\Stoned\Applications\Sinowal Loader.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2009-7-31 11:14:38    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\infector\infector.exe
目标: C:\Stoned\Applications\Windows.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2009-7-31 11:14:41    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\infector\infector.exe
目标: C:\Stoned\Drivers\Sinowal.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2009-7-31 11:14:43    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\infector\infector.exe
目标: C:\Stoned\Drivers\Sinowal Extractor.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2009-7-31 11:14:46    创建文件    阻止
进程: c:\documents and settings\administrator\my documents\infector\infector.exe
目标: C:\Stoned\Drivers\Black Hat Europe 2007 Vipin Kumar POC.sys
规则: [文件组]所有执行文件 -> [文件]*; *.sys

2009-7-31 11:14:49    底层磁盘操作    阻止
进程: c:\documents and settings\administrator\my documents\infector\infector.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*
回复

举报

hddu
发表于 2009-7-31 11:24:39 | 显示全部楼层
2009-07-31 11:24:12    创建文件      操作:阻止并结束进程
进程路径:E:\Infector\Infector.exe
文件路径:C:\Stoned
触发规则:所有程序规则->全局设置->%SystemDrive%\*
回复

举报

左手
发表于 2009-7-31 11:35:58 | 显示全部楼层
2009-07-31 11:35:28    底层读磁盘操作      操作:允许
进程路径:E:\Data\Infector.exe
操作磁盘:\Device\Harddisk0\DR0
触发规则:应用程序规则->AD:04…应用进程执行规则->*


2009-07-31 11:35:28    创建文件      操作:允许
进程路径:E:\Data\Infector.exe
文件路径:C:\Stoned\Master Boot Record.bak
触发规则:应用程序规则->FD:04…应用进程执行规则->*\WinRAR*\WinRAR.exe->*


2009-07-31 11:35:29    底层读磁盘操作      操作:允许
进程路径:E:\Data\Infector.exe
操作磁盘:\Device\Harddisk0\DR0
触发规则:应用程序规则->AD:04…应用进程执行规则->*


2009-07-31 11:35:29    底层写磁盘操作      操作:阻止并结束进程
进程路径:E:\Data\Infector.exe
操作磁盘:\Device\Harddisk0\DR0
触发规则:应用程序规则->AD:04…应用进程执行规则->*
回复

举报

失落的手链
发表于 2009-7-31 13:11:38 | 显示全部楼层
瑞星2010
查询编号：RS20090731112917484949
文件名称：Infector.rar
文件MD5：7C324634D50E9647BA244C07D160243A
文件状态：压缩文件，包含1个文件
文件名MD5状态病毒名称解决版本号
20090731112917...7C324634D...安全文件
回复

举报

xyao
发表于 2009-7-31 14:10:30 | 显示全部楼层
原帖由 失落的手链 于 2009-7-31 13:11 发表
瑞星2010
查询编号：RS20090731112917484949
文件名称：Infector.rar
文件MD5：7C324634D50E9647BA244C07D160243A
文件状态：压缩文件，包含1个文件
文件名MD5状态病毒名称解决版本号20090731112917...7C324634 ...


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

小飞侠.net
发表于 2009-7-31 14:52:48 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2009/07/31 14:39:12 (CST)
Scanner results: 22%的杀软(8/37)报告发现病毒
File Name      : 新建文件夹.rar
File Size      : 241166 byte
File Type      : RAR archive data, v1d, os
MD5            : fa79b609095d722c381f6bdfe238ccd6
SHA1           : cf3b4e6fd12cedb4bbb35fbb14858c2e1e7374c3
Online report  : ht tp://virscan.org/report/341dd14d89b2c061efb4f3cc453811dd.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.3         20090730050112    2009-07-30  0.43   Possible-Threat.Bootkit.Stoned!IK
安博士V3       2009.07.31.00   2009.07.31        2009-07-31  0.83   -
AntiVir        8.2.0.236       7.1.5.53          2009-07-30  0.13   TR/Rootkit.Gen
安天           2.0.18          20090729.2652900  2009-07-29  0.12   -
Arcavir        2009            200907301839      2009-07-30  0.09   -
Authentium     5.1.1           200907302235      2009-07-30  1.46   -
AVAST!         4.7.4           090730-0          2009-07-30  0.03   Win32:MBRoot [Rtk]
AVG            8.5.288         270.13.37/2273    2009-07-31  0.33   -
BitDefender    7.81008.3869738 7.26906           2009-07-31  3.33   -
CA (VET)       9.0.0.143       31.6.6647         2009-07-30  7.82   -
ClamAV         0.95.2          9632              2009-07-29  0.07   -
Comodo         3.10            1820              2009-07-31  1.02   -
CP Secure      1.1.0.715       2009.07.30        2009-07-30  11.43  -
Dr.Web         4.44.0.9170     2009.07.30        2009-07-30  5.08   -
F-Prot         4.4.4.56        20090730          2009-07-30  1.38   -
F-Secure       7.02.73807      2009.07.29.10     2009-07-29  0.13   -
飞塔           2.81-3.120      10.663            2009-07-30  0.24   -
GData          19.6785/19.419  20090731          2009-07-31  4.49   Win32:MBRoot [Rtk] [Engine:B]
ViRobot        20090730        2009.07.30        2009-07-30  0.41   -
Ikarus         T3.1.01.64      2009.07.31.73134  2009-07-31  3.98   Possible-Threat.Bootkit.Stoned
江民杀毒       11.0.800        2009.07.31        2009-07-31  3.39   -
卡巴斯基       5.5.10          2009.07.31        2009-07-31  0.09   -
金山毒霸       2009.2.5.15     2009.7.31.7       2009-07-31  0.47   Heur.Win32.Generic.m
迈克菲         5.3.00          5693              2009-07-30  3.08   -
Microsoft      1.4903          2009.07.31        2009-07-31  4.98   -
Norman         6.01.09         6.01.00           2009-07-30  4.00   -
熊猫卫士       9.05.01         2009.07.30        2009-07-30  2.65   -
趋势科技       8.700-1004      6.336.01          2009-07-30  0.06   -
Quick Heal     10.00           2009.07.30        2009-07-30  1.14   -
瑞星           20.0            21.40.40.00       2009-07-31  0.99   -
Sophos         2.89.1          4.44              2009-07-31  2.78   Mal/Generic-A
Sunbelt        5301            5301              2009-07-30  1.29   -
赛门铁克       1.3.0.24        20090730.007      2009-07-30  0.07   Boot.Stonedbootkit
nProtect       20090728.01     4951926           2009-07-28  7.79   -
The Hacker     6.3.4.3         v00374            2009-07-30  0.78   -
VBA32          3.12.10.9       20090730.1435     2009-07-30  2.37   -
VirusBuster    4.5.11.10       10.109.17/1825081 2009-07-30  2.37   -




其它多引擎查杀结果：
ht tp://virusscan.jotti.org/en/scanresult/706bfba64dccf8eb7df846939a8f7b7917ced650

Norman SandBox

Infector.exe : Not detected by Sandbox (Signature: NO_VIRUS)


[ DetectionInfo ]
    * Filename: C:\analyzer\scan\Infector.exe.
    * Sandbox name: NO_MALWARE
    * Signature name: NO_VIRUS.
    * Compressed: NO.
    * TLS hooks: NO.
    * Executable type: Application.
    * Executable file structure: OK.
    * Filetype: PE_I386.

[ General information ]
    * Display message box (Error) : Could not open drive to operate..
    * File length:       329216 bytes.
    * MD5 hash: df439c1f253b29288b20439d32bc8220.



其它在线沙盘分析日志：
ht tp://camas.comodo.com/cgi-bin/submit?file=fbbd86d8930dfeeee82631686d611b5f69ae97a047608d908af1afb2dcf806e8
生成都是一些SYS文件。。。
回复

举报

angir
发表于 2009-7-31 17:14:28 | 显示全部楼层
程序：
F:\过微点\新建文件夹\INFECTOR.EXE
是否删除病毒程序及其衍生物?
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-22 13:07 , Processed in 0.097573 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表