一个未知病毒~！各杀软失效！！！（附上生成物）

显示全部楼层 · 发表于 2007-4-5 11:01:55

样本已经感染，运行后会操作内存，修改Explorer.exe
微点此时虽然提示有可疑文件，点删除后，但是这个时候系统已经被感染了！
生成C:\windows\system32\drivers\syntps.sys 并且隐藏（用微点的“诊断可以发现”此文件）
并且注入一个C_835.NLS的文件到了Explorer.exe中

syntps。sys多引擎扫描只有2个报。
感染EXE和C_835.NLS文件多扫描没有一个报。

结果：重启windows后，微点删除C_835.NLS，可用微点再次诊断又发现C:\windows\system32\drivers\syntps.sys 并且隐藏，用微点删除此文件后，重启windows同样又可以发现此文件！
导致我的VS2003和超级兔子无法运行！提示.dll出错！
硬盘上很多文件被感染了！用红伞、卡巴都无法查到病毒！

其中syntps和s_835.rar为生成物，syntps的扩展名是.sys,我把它改成了EXE，这个文件我是从隔离区
另存出来的，如果改成后缀是.sys的话这个文件就看不到，所以我改成了EXE

[ 本帖最后由 bluenice 于 2007-4-5 13:27 编辑 ]

显示全部楼层 · 发表于 2007-4-5 11:04:24

请楼主不要重复发帖。

显示全部楼层 · 发表于 2007-4-5 11:06:00

不好意思，网络问题

显示全部楼层 · 发表于 2007-4-5 11:06:56

没影子, 不敢运行....怕怕~~
等一下数码鹰的出现...

显示全部楼层 · 发表于 2007-4-5 11:07:41

有影子运行就没问题，真是郁闷，任何杀软都没发现。

显示全部楼层 · 发表于 2007-4-5 11:33:29

木全挂。。。。有两个报可疑。。。上报了几个地方。。。等着看结果

Fortinet 2.85.0.0 04.05.2007 suspicious
Panda 9.0.0.4 04.05.2007 Suspicious file

显示全部楼层 · 发表于 2007-4-5 11:37:25

原帖由 蓝色牛仔裤 于 2007-4-5 12:36 发表
没影子, 不敢运行....怕怕~~
等一下数码鹰的出现...

试图修改explorer.exe的时候被老鹰干掉了，重启后没见到楼主所说的中毒现象

显示全部楼层 · 发表于 2007-4-5 11:38:56

楼上的老鹰有破解么

显示全部楼层 · 发表于 2007-4-5 11:39:09

avg不报毒。

显示全部楼层 · 发表于 2007-4-5 11:43:20

楼上用数字鹰的看看你系统里是否有那几个文件？

[病毒样本] 一个未知病毒~！各杀软失效！！！（附上生成物）

本帖子中包含更多资源

本帖子中包含更多资源