囧~强悍病毒过“大部分”杀软~囧囧

显示全部楼层 · 发表于 2009-9-30 19:51:25

2009-09-30 19:51:20 创建文件操作:阻止并结束进程
进程路径:E:\Torrents\load.exe
文件路径:C:\WINDOWS\system32\msxslt3.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe

2009-09-30 19:51:20 创建文件操作:阻止并结束进程
进程路径:E:\Torrents\load.exe
文件路径:C:\WINDOWS\system32\msxslt3.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe

显示全部楼层 · 发表于 2009-9-30 20:00:03

难道anti-sandbox?沙盘运行只生成了一个exe文件……

显示全部楼层 · 发表于 2009-9-30 20:34:54

囧~所以我才说这是一个强悍的样本。。。~囧囧~

显示全部楼层 · 发表于 2009-9-30 20:55:50

微点主动防御软件正式版
程序版本： 1.2.10581.0119
特征版本： 1.6.1252.090928
更新时间： 2009-09-28 16:52:15

[ 本帖最后由立场坚定于 2009-9-30 21:02 编辑 ]

显示全部楼层 · 发表于 2009-9-30 21:19:23

试试

显示全部楼层 · 发表于 2009-9-30 21:32:20

后门程序.

显示全部楼层 · 发表于 2009-9-30 22:17:23

Start of the scan: 2009年9月30日 22:17

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\load.rar'
C:\Documents and Settings\Administrator\桌面\load.rar
[0] Archive type: RAR
--> load.exe
[DETECTION] Is the TR/Dldr.Age.vuy.187 Trojan
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2009-9-30 22:30:53

很吃惊比特梵德都没查出来反而瑞星查出来了太不可思议了~！不过卡巴还是老样子 ...... 嘿嘿~~~ 一如的优秀~！

显示全部楼层 · 发表于 2009-9-30 22:52:25

显示全部楼层 · 发表于 2009-10-2 13:12:36

刚在线扫描了下，报了17家了，不错。
http://virscan.org/report/b8018e633df553a6e797cc5e568d2ef6.html

[ 本帖最后由 bugman 于 2009-10-2 13:45 编辑 ]

[病毒样本] 囧~强悍病毒过“大部分”杀软~囧囧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块