传说中的“极虎病毒”样本

138513838

朋友给发的  真假没试过 不敢实验  给大家分享

运行之后  任务管理器会出现PING.EXE和RAR.EXE
特别占用内存

知道的麻烦说一下 是不是现在流行的极虎病毒包

君德也

a5报2个特洛伊木马。

angir

360杀毒 kill all
上报微点

jason_jiang

MSE：TrojanDropper:Win32/Jadtre.B

XE-cj

2010-2-9 18:38:46    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
命令行: "C:\Documents and Settings\Owner\My Documents\QQ开心农场辅助伴侣2.90.exe"
规则: [应用程序]*

2010-2-9 18:38:48    创建文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\DelInfo.bin
规则: [文件]?:\

2010-2-9 18:38:49    创建文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:50    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:51    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:51    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:52    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:53    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:53    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:55    创建文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:55    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:56    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: Fast User Switching Compatibility
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-9 18:38:57    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:57    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:58    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: COM+ Event System
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-9 18:38:58    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:38:59    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:39:00    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: Network Connections
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-9 18:39:01    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: Telephony
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-9 18:39:01    修改文件    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:39:02    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: Cryptographic Services
文件路径: C:\WINDOWS\system32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-9 18:39:03    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: Task Scheduler
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-9 18:39:04    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: 6to4
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-9 18:39:04    安装驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: AppMgmt
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*

2010-2-9 18:39:06    安装驱动程序或服务    阻止并结束进程
进程: c:\documents and settings\owner\my documents\qq开心农场辅助伴侣2.90.exe
目标: AudioSrv
文件路径: %SystemRoot%\System32\svch%s -k netsost.exe
规则: [应用程序]*



2010-2-9 18:40:04    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
命令行: "C:\Documents and Settings\Owner\My Documents\拍死狗V9.0最新版.exe"
规则: [应用程序]*

2010-2-9 18:40:06    创建文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\DelInfo.bin
规则: [文件]?:\

2010-2-9 18:40:07    创建文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:07    修改文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:08    修改文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:08    修改文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:09    修改文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\upnphost.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:10    修改文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\ssdpsrv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:10    修改文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\browser.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:11    创建文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\appmgmts.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:12    修改文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\qmgr.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:12    停止驱动程序或服务    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: Fast User Switching Compatibility
文件路径: C:\WINDOWS\System32\svchost.exe -k netsvcs
规则: [应用程序]*

2010-2-9 18:40:14    修改文件    阻止
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\mspmsnsv.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2010-2-9 18:40:16    修改文件    阻止并结束进程
进程: c:\documents and settings\owner\my documents\拍死狗v9.0最新版.exe
目标: C:\WINDOWS\system32\xmlprov.dll
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

z2665

Begin scan in 'C:\Users\z2665\Desktop\开心农场外挂包包集.rar'
C:\Users\z2665\Desktop\开心农场外挂包包集.rar
  [0] Archive type: RAR
    --> QQ﾿ﾪ￐ￄￅﾩﾳﾡﾸﾨￖﾰ￩ￂￂ2.90.exe
      [DETECTION] Is the TR/Dldr.Agent.daxa.12 Trojan
    --> ￅￄￋ￀ﾹﾷV9.0ￗ￮￐ￂﾰ￦.exe
      [DETECTION] Is the TR/Dldr.Agent.daxa.12 Trojan

Beginning disinfection:
C:\Users\z2665\Desktop\开心农场外挂包包集.rar
    [NOTE]      The file was moved to '9d0d9bb2.qua'!

haoge868

微点报未知

zc785004002

哈哈，刚刚在毒霸首页看到对此毒的介绍，一猜便知卡饭应该有此毒的样本了。

wuyehuijin

红伞杀之~

兴琚

不会吧，我刚发现我中这个毒，好像穿雨过天晴的旧版本，手动杀的话影响系统文件，最后用微点干掉了，现在还用卡巴清尾中，之前用的是360SD，本来想再试试的，没想到两三天就中了（可能又会有哪个枪说我是枪了），重装系统没用。