某位14岁学生用易语言编写的病毒？

落叶的爱

十四岁能做出来不错了

ring0biao

就是一味在删除c盘的东西

ming9888

回复 20楼 win98sp123 的帖子

虚拟机里面运行，样本程序失去响应，莫非是寻找这些安装程序？

ming9888

ring0biao 发表于 2010-11-1 21:56
就是一味在删除c盘的东西

我在虚拟机里面运行过，失去响应，任务管理器就可以终止。
重启后，一切正常，最多是个残次品。

tcjgdw

2010-11-01 22:16:42    运行应用程序      操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\病毒样本\11.1\噩梦病毒样本测试.exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*


2010-11-01 22:16:51    创建注册表值      操作:允许
进程路径:F:\病毒样本\11.1\噩梦病毒样本测试.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:[Key]
触发规则:所有程序规则->恶意程序防护规则->*\Software\Microsoft\Windows\CurrentVersion\Policies\System


2010-11-01 22:16:53    创建注册表值      操作:允许
进程路径:F:\病毒样本\11.1\噩梦病毒样本测试.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:Disableregistrytools
触发规则:所有程序规则->恶意程序防护规则->*\Software\Microsoft\Windows\CurrentVersion\Policies\System


2010-11-01 22:17:01    修改注册表内容      操作:允许
进程路径:F:\病毒样本\11.1\噩梦病毒样本测试.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoControlPanel
触发规则:所有程序规则->恶意程序防护规则->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer


2010-11-01 22:17:03    创建注册表值      操作:允许
进程路径:F:\病毒样本\11.1\噩梦病毒样本测试.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表名称:DisableTaskMgr
触发规则:所有程序规则->禁用任务管理器->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System


2010-11-01 22:17:08    删除文件      操作:允许
进程路径:F:\病毒样本\11.1\噩梦病毒样本测试.exe
文件路径:C:\Documents and Settings\Default User\「开始」菜单\程序\desktop.ini
触发规则:所有程序规则->木马程序防御规则二->?:\Documents and Settings\*\「开始」菜单\程序\desktop.ini


2010-11-01 22:17:14    删除文件      操作:允许
进程路径:F:\病毒样本\11.1\噩梦病毒样本测试.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\desktop.ini
触发规则:所有程序规则->木马程序防御规则二->?:\Documents and Settings\*\「开始」菜单\程序\desktop.ini


2010-11-01 22:18:30    删除文件      操作:允许
进程路径:F:\病毒样本\11.1\噩梦病毒样本测试.exe
文件路径:C:\Documents and Settings\xu\「开始」菜单\程序\desktop.ini
触发规则:所有程序规则->木马程序防御规则二->?:\Documents and Settings\*\「开始」菜单\程序\desktop.ini


2010-11-01 22:18:44    删除文件      操作:允许
进程路径:F:\病毒样本\11.1\噩梦病毒样本测试.exe
文件路径:C:\Documents and Settings\xu\「开始」菜单\程序\Internet Explorer.lnk
触发规则:所有程序规则->IE主页保护规则->?:\*\Internet*Explorer.lnk

还有许多动作,最好不要测试.............

hansyu

panda启发。。

尤金卡巴斯基

91665361_317536963_########.exe_ - Trojan.Win32.DelFiles.abm

New malicious software was found in this file. It's detection will be included in the next update.

s8706042

已上報趨勢~

ohlzc

COMODO  KILL

jayavira

没可疑行为，clean

http://camas.comodo.com/cgi-bin/ ... a4f564595a0c781e753