一个

显示全部楼层 · 发表于 2007-3-23 09:56:55

这个样本好像哪里看过...

显示全部楼层 · 发表于 2007-3-23 09:58:56

昨天eq2发的，上报过雨伞但是还没回复，估计没处理到还

显示全部楼层 · 发表于 2007-3-23 10:04:10

试图在％systemdrive％\WINDOWS写入：

Rencom.exe（所有系统属性）

SYSTEM32下写入：

COMMAND.com
DOSx.exe
file32.exe
HIMEM.sys
KB16.com
MSCDEXNT.exe
NW16.exe
REDIR.exe
scvrd.dll
VWIPXSPX.exe

SYSTEM32\drivers\写入：

xmuxl.sys并且注册表添加服务

TEMP文件夹产生4个.tmp文件

[ 本帖最后由 Oceanzd 于 2007-3-23 10:11 编辑 ]

显示全部楼层 · 发表于 2007-3-23 10:07:13

原帖由 Oceanzd 于 2007-3-23 10:04 发表
试图在％systemdrive％\WINDOWS写入：

Rencom.exe（所有系统属性）

SYSTEM32下写入：

COMMAND.com
DOSx.exe
file32.exe
HIMEM.sys
KB16.com
MSCDEXNT.exe
NW16.exe
REDIR.exe
scvrd.dll
V ...

楼上是用SandboxIE吧？
system32文件夹里的文件大多半都不是生成物，是样本需要来执行的系统元件，SandboxIE便把它们抄到沙盘里去了

显示全部楼层 · 发表于 2007-3-23 10:11:00

懒的排除了，就都写上了

显示全部楼层 · 发表于 2007-3-23 10:15:42

file32.exe是的

显示全部楼层 · 发表于 2007-3-23 10:30:42

病毒: BehavesLike:Win32.VBMalware (BD 引擎)

BehavesLike这是BD的启发？

显示全部楼层 · 发表于 2007-3-23 11:06:40

微点报了

显示全部楼层 · 发表于 2007-3-23 11:07:11

卡巴和AVG都未报毒。。。

[病毒样本] 一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 solcroft 的帖子

本帖子中包含更多资源