高质量样本过virscan所有

显示全部楼层 · 发表于 2009-8-1 23:53:20

原帖由 cuqe 于 2009-8-1 20:51 发表
它是通过什么方法做到开机启动的？在断网的情况下进程肯定删了，服务我看那个6to4 有问题也删了卸载删除了那些注入的模块映像劫持也删了但是开机还是启动它是通过什么做到的我是新手

在注册表的启动项中添加了键值。

[ 本帖最后由 scottxzt 于 2009-8-1 23:54 编辑 ]

显示全部楼层 · 发表于 2009-8-2 00:35:54

红伞一点反应都没有，好在有hips。

显示全部楼层 · 发表于 2009-8-2 01:02:54

C:\WINDOWS\System32\WScript.exe D:\Temp\1.vbs

显示全部楼层 · 发表于 2009-8-2 08:19:25

禁运党来了

2009-07-25 17:31:03 运行应用程序操作:阻止
进程路径:D:\北京[妞]超猛普通话.exe
文件路径:C:\WINDOWS\System32\WScript.exe
命令行:"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.vbs"
触发规则:所有程序规则->全局禁运->*

2009-07-25 17:31:03 运行应用程序操作:阻止
进程路径:D:\北京[妞]超猛普通话.exe
文件路径:C:\WINDOWS\System32\WScript.exe
命令行:"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.vbs"
触发规则:所有程序规则->全局禁运->*

虚拟机里时间有点问题

显示全部楼层 · 发表于 2009-8-2 10:11:44

小红伞就没过到，s版的。特强

显示全部楼层 · 发表于 2009-8-2 10:12:08

小红伞马上隔离了。

显示全部楼层 · 发表于 2009-8-2 17:49:57

很凶猛的毒，上报微点

显示全部楼层 · 发表于 2009-8-2 18:06:05

瑞星2009未报毒！！！

显示全部楼层 · 发表于 2009-8-2 18:12:35

因为已经有人上报了

显示全部楼层 · 发表于 2009-8-2 20:07:51

TO LL

https://www.virustotal.com/anali ... bb452ed4-1249215393

[ 本帖最后由 sam.to 于 2009-8-2 20:09 编辑 ]

[病毒样本] 高质量样本过virscan所有

本帖子中包含更多资源

本帖子中包含更多资源

特强

没过小红伞

回复 25楼 runxiong2009 的帖子

[病毒样本] 高质量样本 过virscan所有

本帖子中包含更多资源

本帖子中包含更多资源

特强

没过小红伞

回复 25楼 runxiong2009 的帖子

[病毒样本] 高质量样本过virscan所有