又一客户中招：熟面孔病毒 AutoRun.vbs+system.exe 进系统反复退出

显示全部楼层 · 发表于 2009-10-5 12:43:26

客户侄子昨天玩过他的电脑之后，就是这样了，开机进不了桌面，准备登陆桌面的时候就注销了，反反复复注销，就是进不了桌面，一查，中招了，这个病毒相当眼熟，在很多客户电脑上面都见过，至少说明了一点：这个病毒流传的范围很广，生存能力很强，很多电脑都中过，不可小瞧

本人QQ：1218281，欢迎交流

显示全部楼层 · 发表于 2009-10-5 12:44:35

Trojan-Dropper.Win32.Agent.bcyx

显示全部楼层 · 发表于 2009-10-5 13:01:51

蓝屏病毒 system.exe+1.exe+AutoRun.vbs
http://bbs.kafan.cn/viewthread.p ... e%3D1&frombbs=1

显示全部楼层 · 发表于 2009-10-5 13:09:13

瑞星2010

显示全部楼层 · 发表于 2009-10-5 13:22:41

此程序加壳+捆绑。
反编译的关键信息：
cmd /c net stop wscsvc
userinit.exe
\Drivers\pcidump.sys
C:\WINDOWS\system32\userinit.exe
c:\users\icyheart\docume~1\visual~1\projects\download\driver\objchk_wxp_x86\i386\Driver.pdb
\Hook.sys
c:\users\icyheart\docume~1\visual~1\projects\download\create~1\objchk_wxp_x86\i386\CreateHook.pdb
具体行为大家用HIPS分析吧！
(有加驱行为)

显示全部楼层 · 发表于 2009-10-5 13:25:34

刚点下载，ik就报cookie，解压直接卡擦

显示全部楼层 · 发表于 2009-10-5 13:27:41

avira WORM/Autorun.vhu.3

显示全部楼层 · 发表于 2009-10-5 19:52:19

2009/10/5 19:51:45 已清除木马程序 Trojan-Dropper.Win32.Agent.bcyx G:\Temp\Virus\开机自动退出病毒样本.rar/AutoRun.inf

显示全部楼层 · 发表于 2009-10-5 19:59:18

all to Fortinet

显示全部楼层 · 发表于 2009-10-5 20:44:38

to kl,ll

[病毒样本] 又一客户中招：熟面孔病毒 AutoRun.vbs+system.exe 进系统反复退出

本帖子中包含更多资源

本帖子中包含更多资源