有史以来我见过的最牛B的病毒

显示全部楼层 · 发表于 2009-10-9 18:50:04

关注。。。。。。。

显示全部楼层 · 发表于 2009-10-9 19:16:10

超高水平的病毒

显示全部楼层 · 发表于 2009-10-9 19:19:22

文件 updata2009.rar 接收于 2009.10.09 11:17:00 (UTC)
当前状态: 完成
结果: 9/41 (21.96%)
格式化文本
打印结果反病毒引擎版本最后更新扫描结果
a-squared 4.5.0.41 2009.10.09 -
AhnLab-V3 5.0.0.2 2009.10.09 -
AntiVir 7.9.1.35 2009.10.09 -
Antiy-AVL 2.0.3.7 2009.10.09 -
Authentium 5.1.2.4 2009.10.09 W32/Sisron.A!Generic
Avast 4.8.1351.0 2009.10.08 -
AVG 8.5.0.420 2009.10.04 -
BitDefender 7.2 2009.10.09 -
CAT-QuickHeal 10.00 2009.10.09 -
ClamAV 0.94.1 2009.10.09 -
Comodo 2546 2009.10.09 -
DrWeb 5.0.0.12182 2009.10.09 -
eSafe 7.0.17.0 2009.10.08 -
eTrust-Vet 35.1.7059 2009.10.09 -
F-Prot 4.5.1.85 2009.10.08 W32/Sisron.A!Generic
F-Secure 8.0.14470.0 2009.10.09 -
Fortinet 3.120.0.0 2009.10.09 -
GData 19 2009.10.09 -
Ikarus T3.1.1.72.0 2009.10.09 Trojan-Dropper.Win32.Small
Jiangmin 11.0.800 2009.10.08 Heur:TrojanDropper.Agent
K7AntiVirus 7.10.865 2009.10.08 -
Kaspersky 7.0.0.125 2009.10.09 Trojan-Dropper.Win32.Small.dxq
McAfee 5765 2009.10.08 -
McAfee+Artemis 5765 2009.10.08 Artemis!C29DB0107F4F
McAfee-GW-Edition 6.8.5 2009.10.09 -
Microsoft 1.5101 2009.10.08 TrojanDropper:Win32/Jadtre.B
NOD32 4492 2009.10.09 -
Norman 6.01.09 2009.10.09 -
nProtect 2009.1.8.0 2009.10.08 -
Panda 10.0.2.2 2009.10.08 -
PCTools 4.4.2.0 2009.10.08 -
Prevx 3.0 2009.10.09 -
Rising 21.50.42.00 2009.10.09 Trojan.DL.Win32.Mnless.fhi
Sophos 4.45.0 2009.10.09 -
Sunbelt 3.2.1858.2 2009.10.09 -
Symantec 1.4.4.12 2009.10.09 -
TheHacker 6.5.0.2.033 2009.10.07 -
TrendMicro 8.950.0.1094 2009.10.09 -
VBA32 3.12.10.11 2009.10.08 suspected of Win32.Trojan.Downloader (http://...)
ViRobot 2009.10.9.1978 2009.10.09 -
VirusBuster 4.6.5.0 2009.10.08 -

显示全部楼层 · 发表于 2009-10-9 19:22:24

原帖由 heroboy0923 于 2009-10-9 15:00 发表

格盘重装吧，估计等你把病毒搞的差不多了，你的系统也去了半条命了……

依我的性格，换不同的杀软试试，反正已经这样，索性试试了
也好看看各个杀软的能力！呵呵！
我就是对问题穷追不放才来到了卡饭的，呵呵

显示全部楼层 · 发表于 2009-10-9 19:23:47

原帖由 ghwzone 于 2009-10-9 14:47 发表

试了，我在PE下装的微点和蜘蛛，不行，运行不起来

是在安全模式下面运行的吗？

显示全部楼层 · 发表于 2009-10-9 19:33:54

2009-10-09 19:32:26 创建注册表值操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DoLoad
注册表名称:[Key]
触发规则:应用程序规则->030_信任x->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

显示全部楼层 · 发表于 2009-10-9 19:45:01

果然移到样本区了，主防是不可或缺的，DW可以防御
DefenseWall HIPS log file

10.09.2009  19:22:38，模块 E:\应用软件\updata2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\ntmssvc.dll (文件 )

10.09.2009  19:22:38，模块 E:\应用软件\updata2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\upnphost.dll (文件 )

10.09.2009  19:22:38，模块 E:\应用软件\updata2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\browser.dll (文件 )

10.09.2009  19:22:38，模块 E:\应用软件\updata2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\xmlprov.dll (文件 )

10.09.2009  19:22:38，模块 E:\应用软件\updata2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\qmgr.dll (文件 )

10.09.2009  19:22:38，模块 E:\应用软件\updata2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\MsPMSNSv.dll (文件 )

10.09.2009  19:22:38，模块 E:\应用软件\updata2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\appmgmts.dll (文件 )

10.09.2009  19:22:38，模块 E:\应用软件\updata2009.exe，企图删除服务 (服务)

显示全部楼层 · 发表于 2009-10-9 19:49:33

RIS 2010
Trojan.Win32.Generic.11EE0B3A

显示全部楼层 · 发表于 2009-10-9 19:54:35

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-9-27
开始时间: 2009-10-9 19:46
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: updata2009.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\updata2009.rar
Status: 已发现病毒
病毒: Trojan-Dropper.Win32.Small.dxq (KAV 引擎)
对象: updata2009.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan-Dropper.Win32.Small.dxq (KAV 引擎)
扫描完成: 2009-10-9 19:46
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-9 19:55:47

学习了，怕怕。。。