魔兽争霸病毒。。。过非主流

显示全部楼层 · 发表于 2009-11-5 01:38:10

今天帮室友杀毒。。。
未果。。
重装。。。
和他dota一局。。中毒。。
后来才发现这个冰封王座的主程序是个毒。。。
重装前是用的小红伞，当时报这个我们都以为是误报，因为打过补丁升级过，重装后用的360杀毒，而且提示加载驱动，上传到vt和vs扫描，分别是33/41和14/37
我自己copy了这个主程序，沙盘运行了，发现在每个盘符下生成一个1.exe，然后再%windir%\system32\下生成一个随机名dll和一个once.exe
就是重装之前的那个毒。。。

中毒现象不是很清楚，因为舍友是个小白。。。
主要是捆绑了游戏主程序，特此提醒～据说升级补丁包是从9u上下的。。。
附上样本。。。

显示全部楼层 · 发表于 2009-11-5 01:41:29

2009/11/5 1:39:48 已清除病毒 Virus.Win32.Downloader.bi G:\Temp\Virus\Frozen Throne.rar/Frozen Throne.exe

显示全部楼层 · 发表于 2009-11-5 07:40:57

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Frozen Throne.rar'
C:\Documents and Settings\Administrator\桌面\Frozen Throne.rar
  [0] Archive type: RAR
--> Frozen Throne.exe
   [DETECTION] Contains recognition pattern of the W32/Jusabli Windows virus
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-11-5 07:54:31

正在扫描日志
病毒库版本: 4574 (20091104)
日期: 2009-11-5 时间: 8:01:41
已扫描的磁盘、文件夹和文件: E:\下载文件夹
E:\下载文件夹\Frozen Throne.rar > RAR > Frozen Throne.exe - Win32/TrojanDownloader.Agent.PBY 病毒
E:\下载文件夹\desktop.ini - 正常
E:\下载文件夹\Frozen Throne.rar > RAR > Frozen Throne.exe - Win32/TrojanDownloader.Agent.PBY 病毒 - 是已删除对象的一部分
已扫描的对象数: 2
发现的威胁数: 1
已清除对象数:1
完成时间: 8:02:03 总扫描时间: 22 秒 (00:00:22)

显示全部楼层 · 发表于 2009-11-5 08:01:26

9u?是u9吧。

显示全部楼层 · 发表于 2009-11-5 09:02:37

RS2010 :Win32.HHQG.a

显示全部楼层 · 发表于 2009-11-5 09:17:51

瑞星2010
Win32.HHQG.a

显示全部楼层 · 发表于 2009-11-5 09:19:07

被魔法盾阻止了

显示全部楼层 · 发表于 2009-11-5 11:09:28

费尔报

显示全部楼层 · 发表于 2009-11-5 11:24:26

被感染，一般AV都可以修复这个的
运行被感染的程序后，会下载hxxp://lilj.us/abcd.exe

[ 本帖最后由 will 于 2009-11-5 11:29 编辑 ]

[病毒样本] 魔兽争霸病毒。。。过非主流

本帖子中包含更多资源

本帖子中包含更多资源