收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 我承认是想找新网址 网址发布器
12345下一页
返回列表 发新帖
楼主: lacmiu
 收起左侧

[病毒样本] 我承认是想找新网址 网址发布器

[复制链接]
wcyxj123
头像被屏蔽
发表于 2009-8-25 08:36:11 | 显示全部楼层
红伞kill 费尔没报
回复

举报

xueyao_zhjyl
发表于 2009-8-25 09:33:23 | 显示全部楼层
发布器？？？  不会发布网址是附加功能 主要功能是下载东西吧 hhahaha
回复

举报

失落的手链
发表于 2009-8-25 09:34:35 | 显示全部楼层
瑞星2010
Trojan.Win32.Generic.11ECAB64
回复

举报

hansyu
发表于 2009-8-25 10:47:50 | 显示全部楼层
McAfee 2010Beta 和 NIS2009都被顺利终止
好像没有加驱动作……
回复

举报

z2665
发表于 2009-8-25 12:16:58 | 显示全部楼层
在启动服务之前的关键步骤。
沙盘中这个病毒无法启动服务

[ 本帖最后由 z2665 于 2009-8-25 18:17 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

kfgyrlg
发表于 2009-8-25 12:52:13 | 显示全部楼层
DW很好的防住
回复

举报

yjwfdc
头像被屏蔽
发表于 2009-8-25 17:13:09 | 显示全部楼层
原帖由 z2665 于 2009-8-25 12:16 发表
没有技术含量，关键部分截图



搞笑

2009-08-25 17:05:36    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.344\网址发布器.exe
文件路径:C:\Program Files\__tmp_rar_sfx_access_check_556671
触发规则:所有程序规则->040_行为防御x->?:\Program Files\*


2009-08-25 17:05:37    修改文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.344\网址发布器.exe
文件路径:C:\Program Files\网址发布器.exe
触发规则:所有程序规则->040_行为防御x->?:\Program Files\*


2009-08-25 17:05:37    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.344\网址发布器.exe
文件路径:C:\Program Files\1.bat
触发规则:所有程序规则->040_行为防御x->?:\Program Files\*


2009-08-25 17:05:38    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.344\网址发布器.exe
文件路径:C:\Program Files\1.vbs
触发规则:所有程序规则->040_行为防御x->?:\Program Files\*


2009-08-25 17:05:39    创建文件      操作:允许
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.344\网址发布器.exe
文件路径:C:\Program Files\66.exe
触发规则:所有程序规则->040_行为防御x->?:\Program Files\*


2009-08-25 17:05:48    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\cmd.exe
文件路径:C:\Program Files\网址发布器.exe
触发规则:所有程序规则->011_禁止运行的文件夹x->?:\Program Files\*


2009-08-25 17:05:51    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\cmd.exe
文件路径:C:\Program Files\66.exe
触发规则:所有程序规则->011_禁止运行的文件夹x->?:\Program Files\*


2009-08-25 17:06:01    修改文件      操作:允许
进程路径:C:\Program Files\66.exe
文件路径:C:\WINDOWS\system32\appmgmts.dll
触发规则:所有程序规则->114_系统dll_阻止_所有x->*\appmgmts.dll


2009-08-25 17:06:08    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCIDevice
注册表名称:[Key]
触发规则:应用程序规则->030_信任x->%SystemRoot%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*


2009-08-25 17:06:19    运行应用程序      操作:允许
进程路径:C:\Program Files\66.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Clear.bat" "
触发规则:所有程序规则->060_行为防御-坚固->*.exe


2009-08-25 17:06:19    删除文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Program Files\66.exe
触发规则:应用程序规则->110_脚本_坚固->*\cmd.exe->*


2009-08-25 17:06:22    安装服务或者驱动      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\TEMP\PCIDevice.sys
触发规则:应用程序规则->060系统程序x->%SystemRoot%\system32\services.exe->%SystemRoot%\*


2009-08-25 17:06:26    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCIDevice\Security
注册表名称:[Key]
触发规则:应用程序规则->030_信任x->%SystemRoot%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*


2009-08-25 17:06:27    加载驱动程序      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\TEMP\PCIDevice.sys
触发规则:应用程序规则->060系统程序x->%SystemRoot%\system32\services.exe->%SystemRoot%\*


2009-08-25 17:06:27    删除注册表      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCIDevice\Enum
注册表名称:[Key]
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:27    删除注册表      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCIDevice\Security
注册表名称:[Key]
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:27    删除注册表      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCIDevice
注册表名称:[Key]
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AppMgmt
注册表名称:Start
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cache
更改后:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files
更改前:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths
注册表名称:Directory
更改后:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5
更改前:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1
注册表名称:CachePath
更改后:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Cache1
更改前:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Cache1
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path2
注册表名称:CachePath
更改后:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Cache2
更改前:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Cache2
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path3
注册表名称:CachePath
更改后:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Cache3
更改前:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Cache3
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path4
注册表名称:CachePath
更改后:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Cache4
更改前:C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\Cache4
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1
注册表名称:CacheLimit
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path2
注册表名称:CacheLimit
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path3
注册表名称:CacheLimit
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path4
注册表名称:CacheLimit
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
更改后:C:\Documents and Settings\NetworkService\Cookies
更改前:C:\Documents and Settings\NetworkService\Cookies
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:39    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
更改后:C:\Documents and Settings\NetworkService\Local Settings\History
更改前:C:\Documents and Settings\NetworkService\Local Settings\History
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:40    删除注册表      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyServer
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:40    删除注册表      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:ProxyOverride
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:40    删除注册表      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings
注册表名称:AutoConfigURL
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:40    修改注册表内容      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:42    创建注册表值      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
注册表路径:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:DefaultConnectionSettings
触发规则:应用程序规则->029_信任_坚固->%SystemRoot%\system32\svchost.exe


2009-08-25 17:06:54    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\TEMP\0.exe
触发规则:应用程序规则->000_信任x->?:\*\WinRAR.exe->%TEMP%\*


2009-08-25 17:06:59    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4
注册表名称:[Key]
触发规则:应用程序规则->030_信任x->%SystemRoot%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*


2009-08-25 17:07:06    运行应用程序      操作:允许
进程路径:C:\WINDOWS\System32\svchost.exe
文件路径:C:\WINDOWS\TEMP\66.exe
触发规则:应用程序规则->000_信任x->?:\*\WinRAR.exe->%TEMP%\*


2009-08-25 17:07:07    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\TEMP\66.exe
文件路径:C:\WINDOWS\system\ming9b090423.exe
触发规则:应用程序规则->111_脚本x->*\wscript.exe->%SystemRoot%\*


2009-08-25 17:07:07    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\TEMP\66.exe
文件路径:C:\WINDOWS\system\ming9b090423.exe
触发规则:应用程序规则->111_脚本x->*\wscript.exe->%SystemRoot%\*


2009-08-25 17:07:07    安装服务或者驱动      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\System32\svchost.exe -k netsvcs
触发规则:应用程序规则->060系统程序x->%SystemRoot%\system32\services.exe->%SystemRoot%\*


2009-08-25 17:07:08    创建注册表值      操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4\Security
注册表名称:[Key]
触发规则:应用程序规则->030_信任x->%SystemRoot%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*


2009-08-25 17:07:08    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\TEMP\0.exe
文件路径:C:\WINDOWS\system32\6to4.dll
触发规则:应用程序规则->111_脚本x->*\wscript.exe->%SystemRoot%\*


2009-08-25 17:08:48    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\Explorer.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}\iexplore
注册表名称:Count
触发规则:所有程序规则->全局注册表保护_坚固->*


2009-08-25 17:08:48    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\Explorer.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}\iexplore
注册表名称:Time
触发规则:所有程序规则->全局注册表保护_坚固->*


2009-08-25 17:08:48    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\Explorer.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B69F34DD-F0F9-42DC-9EDD-957187DA688D}\iexplore
注册表名称:Count
触发规则:所有程序规则->全局注册表保护_坚固->*


2009-08-25 17:08:48    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\Explorer.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B69F34DD-F0F9-42DC-9EDD-957187DA688D}\iexplore
注册表名称:Time
触发规则:所有程序规则->全局注册表保护_坚固->*


2009-08-25 17:08:48    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\Explorer.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F156768E-81EF-470C-9057-481BA8380DBA}\iexplore
注册表名称:Count
触发规则:所有程序规则->全局注册表保护_坚固->*


2009-08-25 17:08:48    修改注册表内容      操作:使用任务隔离区操作
进程路径:C:\WINDOWS\Explorer.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F156768E-81EF-470C-9057-481BA8380DBA}\iexplore
注册表名称:Time
触发规则:所有程序规则->全局注册表保护_坚固->*
回复

举报

z2665
发表于 2009-8-25 18:11:48 | 显示全部楼层

回复 27楼 yjwfdc 的帖子

确实没看出技术含量。倒是你多了几个连网下载的。邦的就是一个下载者
回复

举报

yjwfdc
头像被屏蔽
发表于 2009-8-25 18:28:12 | 显示全部楼层
原帖由 z2665 于 2009-8-25 18:11 发表
确实没看出技术含量。倒是你多了几个连网下载的。邦的就是一个下载者


没看出是因为你不会看，
加载了多次驱动，杀毒软件被秒，如果这个都没有技术，已经没有有技术的了。
回复

举报

z2665
发表于 2009-8-25 18:32:39 | 显示全部楼层

回复 29楼 yjwfdc 的帖子

沙盘的原因
加不起驱动和服务
所以我就看不到
其实一个病毒我觉得最好不要加载驱动。现在的杀软对驱动的防御是很严的
回复

举报

下一页 »
12345下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 23:40 , Processed in 0.074433 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表