顽固病毒样本

猫大叔

同班男生在玩游戏时候，因贪小便宜，下载作弊器，一不小心点击运行了，小A守护着都完蛋，还设置开机扫描，但是都没奏效，各位有兴趣的测试一下吧！！！

中毒还是一键GHOST快。。。

[ 本帖最后由 依然微笑 于 2009-10-18 00:39 编辑 ]

sam.to

https://www.virustotal.com/anali ... 57ac5e0b-1255795936


TO KL,LL

[ 本帖最后由 sam.to 于 2009-10-18 00:15 编辑 ]

尤金卡巴斯基

2009/10/18 0:11:15        已清除        病毒 Worm.Win32.AutoRun.afcb        G:\Temp\Virus\病毒.rar/病毒\O6O3U4B3\90[1].exe//PE_Patch//UPack               
2009/10/18 0:11:15        已清除        病毒 Worm.Win32.AutoRun.afcb        G:\Temp\Virus\病毒.rar/病毒\O6O3U4B3\90[1].exe//PE_Patch               
2009/10/18 0:11:15        已清除        病毒 Worm.Win32.AutoRun.afcb        G:\Temp\Virus\病毒.rar/病毒\O6O3U4B3\90[1].exe               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.bmtc        G:\Temp\Virus\病毒.rar/病毒\O6O3U4B3\dnfTT[2].exe//PE_Patch.UPX//UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.bmtc        G:\Temp\Virus\病毒.rar/病毒\O6O3U4B3\dnfTT[2].exe//PE_Patch.UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.bmtc        G:\Temp\Virus\病毒.rar/病毒\O6O3U4B3\dnfTT[2].exe               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.biht        G:\Temp\Virus\病毒.rar/病毒\O6O3U4B3\djTT[2].exe//PE_Patch.UPX//UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.biht        G:\Temp\Virus\病毒.rar/病毒\O6O3U4B3\djTT[2].exe//PE_Patch.UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.biht        G:\Temp\Virus\病毒.rar/病毒\O6O3U4B3\djTT[2].exe               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.bkii        G:\Temp\Virus\病毒.rar/病毒\LEJN9G1O\qqhxTT[1].exe//PE_Patch.UPX//UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.bkii        G:\Temp\Virus\病毒.rar/病毒\LEJN9G1O\qqhxTT[1].exe//PE_Patch.UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.bkii        G:\Temp\Virus\病毒.rar/病毒\LEJN9G1O\qqhxTT[1].exe               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.bwsr        G:\Temp\Virus\病毒.rar/病毒\KEY9DCTM\tlTT[3].exe//PE_Patch.UPX//UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.bwsr        G:\Temp\Virus\病毒.rar/病毒\KEY9DCTM\tlTT[3].exe//PE_Patch.UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.bwsr        G:\Temp\Virus\病毒.rar/病毒\KEY9DCTM\tlTT[3].exe               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.bwsr        G:\Temp\Virus\病毒.rar/病毒\KEY9DCTM\tlTT[1].exe//PE_Patch.UPX//UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.bwsr        G:\Temp\Virus\病毒.rar/病毒\KEY9DCTM\tlTT[1].exe//PE_Patch.UPX               
2009/10/18 0:11:15        已清除        木马程序 Trojan-GameThief.Win32.Magania.bwsr        G:\Temp\Virus\病毒.rar/病毒\KEY9DCTM\tlTT[1].exe

白羊座

2009/10/18 00:27:37    创建文件    阻止
进程: i:\试毒\病毒\o6o3u4b3\90[1].exe
目标: C:\Windows\system\ming9b090423.exe
规则: [文件组]文件安全读写规则(阻止创建、修改) -> [文件]c:\windows\*; *.exe

2009/10/18 00:27:38    创建新进程    阻止
进程: i:\试毒\病毒\o6o3u4b3\90[1].exe
目标: c:\windows\system32\attrib.exe
命令行: attrib +s +h "C:\Windows\system\ming9b090423.exe"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]*\attrib.exe

2009/10/18 00:27:38    修改文件    阻止
进程: i:\试毒\病毒\o6o3u4b3\90[1].exe
目标: C:\ProgramData\ming9df16.ini
规则: [文件组]文件安全读写规则(阻止创建、修改) -> [文件]c:\programdata

2009/10/18 00:27:40    修改注册表值    阻止并结束进程
进程: i:\试毒\病毒\o6o3u4b3\90[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ming9bstart
值: C:\Windows\system\ming9b090423.exe
规则: [注册表组]注册表启动项保护(结束进程） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

2009/10/18 00:29:59    加载动态链接库    阻止并结束进程
进程: i:\试毒\病毒\o6o3u4b3\djtt[2].exe
目标: c:\windows\fonts\a97cracb.fon
规则: [应用程序组]4D高优先级规则 -> [应用程序]* -> [动态链接库]c:\windows\fonts\*

2009/10/18 00:31:32    加载动态链接库    阻止
进程: i:\试毒\病毒\o6o3u4b3\dnftt[2].exe
目标: c:\windows\tasks\jjx5r8wnsqunnxgwpwn.inf
规则: [应用程序组]4D高优先级规则 -> [应用程序]* -> [动态链接库]c:\windows\tasks\*

2009/10/18 00:31:33    修改注册表值    阻止并结束进程
进程: i:\试毒\病毒\o6o3u4b3\dnftt[2].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{A2BCFCEE-C939-433F-A32A-7353A6E720DB}
值:
规则: [注册表组]注册表启动项保护(结束进程） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

2009/10/18 00:33:14    创建文件    阻止
进程: i:\试毒\病毒\key9dctm\tltt[1].exe
目标: C:\Windows\system32\EMQzJJURMfVkrkEx9GJ.inf
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2009/10/18 00:33:22    创建文件    阻止
进程: i:\试毒\病毒\key9dctm\tltt[1].exe
目标: C:\Windows\system32\EMQzJJURMfVkrkEx9GJ.inf
规则: [文件组]文件安全读写规则(询问创建) -> [文件]c:\windows\system32; *.*

2009/10/18 00:33:23    修改注册表值    阻止并结束进程
进程: i:\试毒\病毒\key9dctm\tltt[1].exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D36A1DF7-6582-4160-B925-59A34E39FE30}
值:
规则: [注册表组]注册表启动项保护(结束进程） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

另有一个样本提示不是有效win32应用程序，两个运行后直接出错

Oday

RIS2010
Trojan.PSW.Win32.GameOnline.dvt
E:\病毒.rar>>病毒\KEY9DCTM\tlTT[1].exe
E:\病毒.rar>>病毒\O6O3U4B3\djTT[2].exe
E:\病毒.rar>>病毒\KEY9DCTM\tlTT[3].exe

Trojan.PSW.Win32.OnlineGame.zao
E:\病毒.rar>>病毒\LEJN9G1O\qqhxTT[1].exe>>upx_c
E:\病毒.rar>>病毒\LEJN9G1O\mhxuTT[1].exe  【已上报云安全】

Trojan.PSW.Win32.GameOnline.egd
E:\病毒.rar>>病毒\O6O3U4B3\dnfTT[2].exe>>upx_c

Trojan.Win32.UnPack.a
E:\病毒.rar>>病毒\O6O3U4B3\90[1].exe

thelordisone

小A狂报啊

头发晕

左手

红伞杀掉

O(∩_∩)O哈哈~

to mse!

shugint

看来偶来晚了，好像都入库了。