看看作者勤奋到什么时候（最牛B病毒、很邪恶的程序等等...）

潜水队员

其实都是同一个毒，只是作者经常更新，靠特征码有的就.....让我们看看作者要勤奋更新到什么时候？
网址：http://free.365-dvd.com/
附件上传重复了一个，怎么删除？

[ 本帖最后由 潜水队员 于 2009-10-13 21:17 编辑 ]

jiffy

看看~  貌似质量不好

[ 本帖最后由 jiffy 于 2009-10-12 14:00 编辑 ]

剑舞江南

不敢实机测试，压缩包用小红伞和avast！检测都没能检测到病毒.......
网站我倒是去看了看，下面是网站的截图。

剑舞江南

VirSCAN.org Scanned Report :
Scanned time   : 2009/10/12 13:59:52 (CST)
Scanner results: 22%的杀软(8/37)报告发现病毒
File Name      : dvdok.rar
File Size      : 11718 byte
File Type      : RAR archive data, v1d, os
MD5            : 30ea1541b5c45b942c318106e497ccf3
SHA1           : 7c1d39d5637d1dc883a2732ed7bb2c857259a3b6
Online report  : http://virscan.org/report/12b45a782de983a542e51281d834206b.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091010020113    2009-10-10  4.81   Trojan-Dropper.Win32.Jadtre!IK
安博士V3       2009.10.11.00   2009.10.11        2009-10-11  1.13   -
AntiVir        8.2.1.35        7.1.6.95          2009-10-09  0.20   -
安天           2.0.18          20091012.2993830  2009-10-12  0.12   -
Arcavir        2009            200910110856      2009-10-11  0.05   -
Authentium     5.1.1           200910112127      2009-10-11  1.19   W32/Sisron.A!Generic (Possible)
AVAST!         4.7.4           091011-0          2009-10-11  0.01   -
AVG            8.5.288         270.14.9/2427     2009-10-10  0.39   -
BitDefender    7.81008.4333569 7.28263           2009-10-12  3.75   -
CA (VET)       9.0.0.143       35.1.7059         2009-10-10  4.00   -
ClamAV         0.95.2          9881              2009-10-10  0.02   -
Comodo         3.12            2576              2009-10-11  0.83   -
CP Secure      1.3.0.5         2009.10.11        2009-10-11  0.04   -
Dr.Web         4.44.0.9170     2009.10.12        2009-10-12  5.58   -
F-Prot         4.4.4.56        20091011          2009-10-11  1.19   W32/Sisron.A!Generic
F-Secure       7.02.73807      2009.10.12.02     2009-10-12  0.13   -
飞塔           2.81-3.120      10.933            2009-10-11  0.27   -
GData          19.8349/19.507  20091012          2009-10-12  5.33   Trojan-Dropper.Win32.Small.dyb [Engine:A]
ViRobot        20091009        2009.10.09        2009-10-09  0.41   -
Ikarus         T3.1.01.72      2009.10.12.74053  2009-10-12  4.09   Trojan-Dropper.Win32.Jadtre
江民杀毒       11.0.800        2009.10.08        2009-10-08  5.67   -
卡巴斯基       5.5.10          2009.10.12        2009-10-12  0.06   Trojan-Dropper.Win32.Small.dyb
金山毒霸       2009.2.5.15     2009.10.12.7      2009-10-12  0.51   -
迈克菲         5.3.00          5768              2009-10-11  3.37   -
Microsoft      1.5101          2009.10.11        2009-10-11  5.73   TrojanDropper:Win32/Jadtre.B
Norman         6.01.09         6.01.00           2009-10-11  4.00   -
熊猫卫士       9.05.01         2009.10.11        2009-10-11  1.79   -
趋势科技       8.700-1004      6.530.05          2009-10-11  0.03   -
Quick Heal     10.00           2009.10.12        2009-10-12  1.29   -
瑞星           20.0            21.51.00.00       2009-10-12  1.05   -
Sophos         2.90.1          4.45              2009-10-12  3.70   -
Sunbelt        5443            5443              2009-10-11  1.75   -
赛门铁克       1.3.0.24        20091011.004      2009-10-11  0.05   -
nProtect       20091011.01     5780775           2009-10-11  8.50   -
The Hacker     6.5.0.2         v00038            2009-10-11  0.96   -
VBA32          3.12.10.11      20091011.1634     2009-10-11  1.96   Win32.Trojan.Downloader (http://...) (suspicious)
VirusBuster    4.5.11.10       10.112.65/2002152 2009-10-11  2.38   -

will

修改系统文件的东西

剑舞江南

在沙盘中运行测试，虽然表面没有任何迹象，软件打开无反应，但是生成了5个文件：
C\WINDOWS\system32\mspmsnsv.dll
C\WINDOWS\TEMP\0.exe
C\WINDOWS\TEMP\39.exe
C\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\O5MR8HA7\0[1].exe
C\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\S5UZCPEN\39[1].exe
用小红伞扫描结果：
扫描开始于: 2009年10月12日 星期一  14:16
开始扫描 'C:\' <WINXP>
C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\mspmsnsv.dll
    [检测]        Contains recognition pattern of the WORM/Piloyd.G.1 worm
C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\TEMP\0.exe
    [检测]        Contains recognition pattern of the WORM/Autorun.gss.4 worm
C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\TEMP\39.exe
    [检测]        Contains recognition pattern of the DR/Delphi.Gen dropper
C:\Sandbox\Administrator\DefaultBox\drive\C\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\O5MR8HA7\0[1].exe
    [检测]        Contains recognition pattern of the WORM/Autorun.gss.4 worm
C:\Sandbox\Administrator\DefaultBox\drive\C\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\S5UZCPEN\39[1].exe
    [检测]        Contains recognition pattern of the DR/Delphi.Gen dropper

kkgh

瑞星  Trojan.Win32.Generic.11EE2D86

星空下的吻

NIS miss  运行后NIS直接退出  再次落败~~~

牧羊老汉

星空下的吻

感觉这个病毒运行成功后很强悍啊~~~~等待HIPS党测试一下具体行为