囧～纯粹用来学习分析，自己做了个样本

显示全部楼层 · 发表于 2009-11-29 16:09:07

2009-11-29 16:07:44 加载库文件操作:允许
进程路径:E:\jiong\jiong.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->联网操作->%windir%\system32\dnsapi.dll

2009-11-29 16:07:52 创建文件操作:阻止
进程路径:E:\jiong\jiong.exe
文件路径:C:\WINDOWS\system32\360安全卫士.dll
触发规则:所有程序规则->WINDOWS文件夹全局询问设置->%windir%\system32\*.dll

显示全部楼层 · 发表于 2009-11-29 16:52:16

2009/11/29 16:51:45 已删除木马程序 Backdoor.Win32.Agent.amgj G:\Temp\Virus\jiong.rar/jiong.exe

显示全部楼层 · 发表于 2009-11-29 18:06:00

Backdoor.Win32.Delf.djq

LZ是不是上报给AV公司了咋这么多报的呢？是您根据别的virus改的吗？

显示全部楼层 · 发表于 2009-11-29 18:24:49

原帖由 江湖的fans 于 2009-11-29 18:06 发表
Backdoor.Win32.Delf.djq

LZ是不是上报给AV公司了咋这么多报的呢？是您根据别的virus改的吗？

囧，本身就是个后门，不是别的virus改的，都是很简单的行为，既没加花也没加壳，另外在线扫描本身就是个“上报”囧囧

[ 本帖最后由囧神于 2009-11-29 18:37 编辑 ]

显示全部楼层 · 发表于 2009-11-29 18:31:01

Win32.Hack.PcClient.al.52736

显示全部楼层 · 发表于 2009-11-29 18:36:21

Win32:PcClient-ZE [Trj]

显示全部楼层 · 发表于 2009-11-29 20:44:59

C:\Documents and Settings\Administrator\桌面\jiong.rar > RAR > jiong.exe - 未查明的 NewHeur_PE 病毒

显示全部楼层 · 发表于 2009-11-29 22:21:58

McAfee BackDoor-CKB.gen.ap

[病毒样本] 囧～纯粹用来学习分析，自己做了个样本