虚拟机实测，NIS2009在OPDA格盘门样本前倒下了/同寻英文好人士联系Symantec反映

显示全部楼层 · 发表于 2009-8-7 11:13:54

样本：http://bbs.kafan.cn/viewthread.php?tid=533817

环境：XPSP3，NIS2009 OEM；C/D/E三个虚拟分区，E盘建立.gho/.dll/.rar文件测试

操作：运行样本

过程：硬盘狂闪，然后D盘的东西没有了，紧接着托盘区的NIS图标不见了，重启系统后的情况：

双击桌面上的NIS快捷方式，NIS的主界面无法启动了

查看NIS的隐藏服务，三个关键的服务无法启动，实时监控和手动扫描是挂了；网络防火墙估计还起作用。

显示全部楼层 · 发表于 2009-8-7 11:14:18

个人认为NIS的最大弱点是ccSveHst.exe

，NIS全靠这个EXE启动相关的关键服务，但是却没有很好的保护这个EXE和它的运行环境，此问题需要官方重视和严重处理的。

同时希望有英文好的网友把问题反馈给Symantec，谢谢。

显示全部楼层 · 发表于 2009-8-7 11:14:37

3楼也是我的

显示全部楼层 · 发表于 2009-8-7 11:15:40

样本是调用format.com，把NIS干掉了

SONAR居然没反应

显示全部楼层 · 发表于 2009-8-7 11:18:10

调用format
肯定被UAC干掉

显示全部楼层 · 发表于 2009-8-7 11:21:35

原帖由 hum 于 2009-8-7 11:18 发表
调用format
肯定被UAC干掉

大部分人都是用Administrator，关闭UAC。

我说一句话，大家看看对不对。什么都问用户，等于什么都没有问。用户感觉烦心，很多都关闭UAC，不是还有杀毒软件吗？

看看OPAD，貌似用KIS的同志都奋战在恢复数据的战斗中吧？

显示全部楼层 · 发表于 2009-8-7 11:23:16

原理上来说不报也正常

显示全部楼层 · 发表于 2009-8-7 11:24:07

现在这种“毒”很少见了吧，现在几乎都是为了赚钱

显示全部楼层 · 发表于 2009-8-7 11:31:01

原帖由冲冲于 2009-8-7 11:24 发表
现在这种“毒”很少见了吧，现在几乎都是为了赚钱

不以毒小而不报，不以毒少见而疏忽。了解一下OPDA的小白，多少人中标了，损失了多少数据？！

样本的行为是恶劣的，结果是严重的。不能因为其技术含量低而不屑一顾

显示全部楼层 · 发表于 2009-8-7 11:32:56

利用这个思路，先把NIS干掉，重启系统，病毒然后可以为所欲为了。

[讨论] 虚拟机实测，NIS2009在OPDA格盘门样本前倒下了/同寻英文好人士联系Symantec反映

本帖子中包含更多资源