绕过大多数杀软！

显示全部楼层 · 发表于 2009-12-5 22:43:34

ug7 - Heur.Behav.MaliciousScript

显示全部楼层 · 发表于 2009-12-5 22:46:02

加密的脚本，dropper

显示全部楼层 · 发表于 2009-12-5 22:56:02

nod32 2.7

显示全部楼层 · 发表于 2009-12-6 08:38:56

过微点没有过NOD32

显示全部楼层 · 发表于 2009-12-6 12:08:12

该病毒运行以后首先进行以下一些修改：
修改文件wscript.exe(c:\windows\system32)为svchost.exe(c:\windows\system32)并保存于c:\windows\system目录下；
运行修改后的假冒的svchost.exe，监视系统；
修改文件关联，如：
“HKEY_CLASSES_ROOT\batfile\shell\open\command
%SystemRoot%\System32\WScript.exe "C:\WINDOWS\explorer.exe:259895320.vbs" %1 %* ”

添加启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"Load"="\"C:\\WINDOWS\\system32\\smss.exe:259895320.vbs\""
生成更多的隐藏型的*.vbs副本；
修改系统隐藏属性，使用户无法找到隐藏的病毒；
以上是我做的一部分分析。

显示全部楼层 · 发表于 2009-12-7 01:52:08

小红伞杀了好多次

显示全部楼层 · 发表于 2009-12-7 02:34:33

唉，2010的主防形同虚设，虽说部分功能是整合到hips中去了，但就是无法弹出这个醒目的警示。
牧羊老汉发表于 2009-12-5 22:14

2010会禁止下载

显示全部楼层 · 发表于 2009-12-7 08:35:56

to avira

显示全部楼层 · 发表于 2009-12-7 15:38:32

小A 专业版居然也没检测出来

显示全部楼层 · 发表于 2009-12-7 20:05:49

ESET
C:\Documents and Settings\Administrator\桌面\陔膘恅璃標.rar > RAR > 陔膘恅璃標\陔膘恅璃標\41977908.vbs - VBS/Autorun.DO 蠕蟲
C:\Documents and Settings\Administrator\桌面\陔膘恅璃標.rar > RAR > 陔膘恅璃標\陔膘恅璃標\AutoRun.inf - INF/Autorun.gen 木馬

[病毒样本] 绕过大多数杀软！

本帖子中包含更多资源