伪压缩包程序让人防不胜防，非HIPS党不要双击运行！

显示全部楼层 · 发表于 2010-1-2 13:32:49

Setup=65642.exe
Setup=m.url
TempMode
Silent=2
Overwrite=1

EXE为自解压程序，执行压缩包内的6564，exe然后打开M.URL既http://www.666t.com/index3.htm
65642.exe也是被打包的
里面有360WDtray.exe何System.dll
具体分析，晚上继续

显示全部楼层 · 发表于 2010-1-2 13:47:34

显示全部楼层 · 发表于 2010-1-2 13:53:45

TO KV2010

显示全部楼层 · 发表于 2010-1-2 13:55:16

kv2010的主防可以拦截，我是实机运行的，没有开SD

显示全部楼层 · 发表于 2010-1-2 14:44:53

被nis 2010 秒杀,值得信赖,呵呵

显示全部楼层 · 发表于 2010-1-2 15:24:24

显示全部楼层 · 发表于 2010-1-2 15:24:42

nis 2010 kill

显示全部楼层 · 发表于 2010-1-2 15:55:43

本帖最后由化石MM 于 2010-1-2 15:58 编辑

在KIS安全免疫区玩玩，这是一个流氓程序，主要修改IE.会创建一个360WDtray.exe的主程序，下面是KIS的报告：

2010/1/2 15:48:44 65642.exe 创建是 C:\Windows\System32\360WDtray.exe
2010/1/2 15:48:46 360WDtray.exe 添加到是低限制组
2010/1/2 15:48:46 360WDtray.exe 启动其它进程是 C:\Windows\System32\360WDtray.exe
2010/1/2 15:48:58 360WDtray.exe 创建是 C:\Program Files\Internet Explorer\iexploreX.exe
2010/1/2 15:48:58 360WDtray.exe 删除是 C:\Users\抑郁使者\Desktop\Internet Explorer.lnk
2010/1/2 15:48:58 360WDtray.exe 创建是 C:\Users\抑郁使者\AppData\Roaming\Microsoft\Windows\Templates\Internet Explorer.lnk
2010/1/2 15:48:58 360WDtray.exe 已允许: 设置调试权限设置调试权限是
2010/1/2 15:48:58 360WDtray.exe 创建是 C:\Users\抑郁使者\Desktop\Internet Explorer.exe
2010/1/2 15:48:58 360WDtray.exe 删除是 C:\Users\抑郁使者\Desktop\Internet Explorer.exe
2010/1/2 15:48:58 360WDtray.exe 修改是 C:\users\抑郁使者\Desktop\Internet Explorer.lnk
2010/1/2 15:48:58 360WDtray.exe 重命名是 C:\users\抑郁使者\Desktop\Internet Explorer.lnk
2010/1/2 15:49:11 360WDtray.exe 创建是 C:\Program Files\Internet Explorer\iexploreX.exe
2010/1/2 15:49:11 360WDtray.exe 删除是 C:\Users\抑郁使者\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2010/1/2 15:49:11 360WDtray.exe 创建是 C:\Users\抑郁使者\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.exe
2010/1/2 15:49:11 360WDtray.exe 删除是 C:\Users\抑郁使者\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.exe
2010/1/2 15:49:11 360WDtray.exe 修改是 C:\users\抑郁使者\appdata\roaming\MICROSOFT\Windows\Start Menu\Programs\Internet Explorer.lnk
2010/1/2 15:49:11 360WDtray.exe 重命名是 C:\users\抑郁使者\appdata\roaming\MICROSOFT\Windows\Start Menu\Programs\Internet Explorer.lnk
2010/1/2 15:49:13 360WDtray.exe 创建是 C:\Program Files\Internet Explorer\iexploreX.exe
2010/1/2 15:49:13 360WDtray.exe 删除是 C:\Users\抑郁使者\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
2010/1/2 15:49:14 360WDtray.exe 创建是 C:\Users\抑郁使者\AppData\Roaming\Microsoft\Windows\Templates\Internet Explorer (No Add-ons).lnk
2010/1/2 15:49:14 360WDtray.exe 创建是 C:\Users\抑郁使者\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).exe
2010/1/2 15:49:14 360WDtray.exe 删除是 C:\Users\抑郁使者\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).exe
2010/1/2 15:49:14 360WDtray.exe 修改是 C:\users\抑郁使者\appdata\roaming\MICROSOFT\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
2010/1/2 15:49:14 360WDtray.exe 重命名是 C:\users\抑郁使者\appdata\roaming\MICROSOFT\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
2010/1/2 15:50:00 360WDtray.exe 终止进程是 C:\Windows\System32\360WDtray.exe

显示全部楼层 · 发表于 2010-1-2 15:59:11

目前做免杀的人太多了

显示全部楼层 · 发表于 2010-1-2 16:33:35

过微点杀软

[病毒样本] 伪压缩包程序让人防不胜防，非HIPS党不要双击运行！

本帖子中包含更多资源

本帖子中包含更多资源