囧~新强悍病毒样本~比你想象的要强很多~囧囧

囧神

囧~实地测试免杀毒霸极速版和贝壳~

在线扫描结果非常囧~5%的杀软(2/37)报告发现病毒~
只有瑞星和比特报了。。。（囧~其中比特报的还只是可疑文件，只有瑞星成功检测出病毒~囧囧）

VirSCAN.org Scanned Report :
Scanned time   : 2009/10/01 19:04:38 (CST)
Scanner results: 5%的杀软(2/37)报告发现病毒
File Name      : BD Carck 3[1].3 Beta.7z
File Size      : 27100 byte
File Type      : 7-zip archive data, version 0.3
MD5            : a954fd66ee202f01ae0e2e96a9fe8461
SHA1           : 245602bafb91959de5c41ff5bd07a6d5111bfc06
Online report  : http://virscan.org/report/f826e850413e242773aea2d1f3610644.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091001163644    2009-10-01  3.98   -
安博士V3       2009.10.01.00   2009.10.01        2009-10-01  0.77   -
AntiVir        8.2.1.27        7.1.6.60          2009-10-01  0.36   -
安天           2.0.18          20090930.2943538  2009-09-30  0.12   -
Arcavir        2009            200910010815      2009-10-01  0.02   -
Authentium     5.1.1           200909301926      2009-09-30  1.16   -
AVAST!         4.7.4           090930-0          2009-09-30  0.00   -
AVG            8.5.288         270.14.1/2407     2009-10-01  0.30   -
BitDefender    7.81008.4297958 7.27996           2009-10-01  3.77   BehavesLike:Win32.Malware (suspected)
CA (VET)       9.0.0.143       31.6.6770         2009-10-01  7.62   -
ClamAV         0.95.2          9856              2009-09-30  0.01   -
Comodo         3.11            2482              2009-10-01  0.76   -
CP Secure      1.3.0.5         2009.09.30        2009-09-30  0.01   -
Dr.Web         4.44.0.9170     2009.10.01        2009-10-01  5.57   -
F-Prot         4.4.4.56        20090930          2009-09-30  1.16   -
F-Secure       7.02.73807      2009.10.01.07     2009-10-01  0.31   -
飞塔           2.81-3.120      10.894            2009-10-01  0.18   -
GData          19.8161/19.495  20091001          2009-10-01  5.05   -
ViRobot        20091001        2009.10.01        2009-10-01  0.44   -
Ikarus         T3.1.01.72      2009.10.01.73847  2009-10-01  4.09   -
江民杀毒       11.0.800        2009.09.26        2009-09-26  3.77   -
卡巴斯基       5.5.10          2009.10.01        2009-10-01  0.26   -
金山毒霸       2009.2.5.15     2009.10.1.14      2009-10-01  0.68   -
迈克菲         5.3.00          5757              2009-09-30  3.24   -
Microsoft      1.5101          2009.10.01        2009-10-01  5.68   -
Norman         6.01.09         6.01.00           2009-09-16  1.83   -
熊猫卫士       9.05.01         2009.09.30        2009-09-30  2.30   -
趋势科技       8.700-1004      6.494.01          2009-09-30  0.02   -
Quick Heal     10.00           2009.09.30        2009-09-30  1.29   -
瑞星           20.0            21.49.22.00       2009-09-30  1.05   Harm.Win32.VB.an
Sophos         2.90.1          4.45              2009-10-01  3.46   -
Sunbelt        5424            5424              2009-09-30  1.65   -
赛门铁克       1.3.0.24        20090930.002      2009-09-30  0.05   -
nProtect       20090930.01     5696930           2009-09-30  7.22   -
The Hacker     6.5.0.2         v00024            2009-09-30  0.66   -
VBA32          3.12.10.11      20090930.1230     2009-09-30  1.93   -
VirusBuster    4.5.11.10       10.112.54/1925539 2009-09-30  2.35   -


以下病毒行为：

病毒创建COM对象
inporc COM服务器 {00000000-0000-0000-0000-000000000000}
inporc COM服务器 {0BE35203-8F91-11CE-9DE3-00AA004BB851}
inporc COM服务器 {26D413D7-9773-41A9-B1DD-8732C3BD9B92}
inporc COM服务器 {72C24DD5-D70A-438B-8A42-98424B88AFB8}
加载DLL：
C:\WINDOWS\system32\clbcatq.dll
C:\WINDOWS\system32\comres.dll
C:\WINDOWS\system32\imm32.dll
C:\WINDOWS\system32\imm32.dll
C:\WINDOWS\system32\lpk.dll
C:\WINDOWS\system32\lpk.dll
C:\WINDOWS\system32\msctf.dll
C:\WINDOWS\system32\msctfime.ime
C:\WINDOWS\system32\msimtf.dll
C:\WINDOWS\system32\msvbvm60.dll
C:\WINDOWS\system32\psapi.dll
C:\WINDOWS\system32\psapi.dll
C:\WINDOWS\system32\rpcss.dll
C:\WINDOWS\system32\scrrun.dll
C:\WINDOWS\system32\sxs.dll
C:\WINDOWS\system32\UmxSbxw.dll
C:\WINDOWS\system32\UmxSbxw.dll
C:\WINDOWS\system32\usp10.dll
C:\WINDOWS\system32\usp10.dll
C:\WINDOWS\system32\uxtheme.dll
C:\WINDOWS\system32\ws2_32.dll
C:\WINDOWS\system32\ws2help.dll
C:\WINDOWS\system32\wshchs.dll
C:\WINDOWS\system32\wshom.ocx
C:\WINDOWS\WindowsShell.Manifest
C:\WINDOWS\WindowsShell.Manifest
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.3282_x-ww_d754003b\comctl32.dll
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.3282_x-ww_d754003b\comctl32.dll

囧~这个病毒最强悍的地方就是创建写入和修改的注册表键值居然多大200多个，实在是太多了，一条一条写写不过来。。。光写DLL就累死我了~囧囧

囧~运行后所有桌面图标、壁纸丢失，EXE文件全显示为未知文件~囧囧，还弹出某个让你上某网站的对话框框~囧 威力不小~这个病毒之所以（敢自称毒王）主要是因为采用了VBS脚本病毒的方式，期间没有生成EXE病毒本体和快速创建并退出进程，所以很轻松的免杀大部分杀软~囧囧囧

囧~请谨慎测试，没有强大的还原和保护的话，请勿运行~囧囧

尤金卡巴斯基

To KL

angir

微点入库了，费尔在线扫描竟然miss

wliao

微点

囧神

囧。。。。 两个楼上都是微点。。。双微点配合么~囧囧~

a549621773

mis  nod32

edwardcl

avira kill  2

edwardcl

a2  kill it

loveyuwei

MSE miss.

lza_China

小红伞也 过了。。。