此毒绝对恶毒，直接过小A，秒杀360......

显示全部楼层 · 发表于 2010-11-2 20:12:25

hanfeilong 发表于 2010-11-2 12:52
技术分析：
此毒运行后，会尝试干掉如下进程
360rp.exe

关键时候绝不含糊！

显示全部楼层 · 发表于 2010-11-2 20:23:49

回复 32楼 jiang410426 的帖子

额
熊猫...... 不错

显示全部楼层 · 发表于 2010-11-2 20:27:53

本帖最后由 schumi小粉于 2010-11-2 20:31 编辑

to avast！ to eset~

http://samples.nod32tw.com/index.php?a=query&md5=44183baacd14ae15c131de25688f383d

显示全部楼层 · 发表于 2010-11-2 20:37:17

楼主给的只能说是个恶意整人程序，6楼的已经给出了其BAT脚本源代码（编写者既然用工具将bat转为了exe文件，但却没有给它加密一下？）。其反杀安全软件用的是系统的进程终止命令tastkill（其实系统还有另一个进程终止命令），也是病毒木马对付安全软件比较常用的手法。

白羊座认为仅tastkill不够杀掉360的话，那就可以在脚本中加入注册表映像劫持法，或者修改系统时间法等等，呵呵。至于达到ring0级别的（访问控制系统底层核心层次），安全软件基本也只能被干掉了……

鉴于楼主的样本属于整人类程序，不具有病毒木马的特征，所以N多杀毒软件无视很正常。我的小A没报也无所谓，我也不打算上报官方了。

显示全部楼层 · 发表于 2010-11-2 20:41:56

这算啥病毒啊！一个玩笑的小程序而已！

显示全部楼层 · 发表于 2010-11-2 20:50:36

The file 'ms.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Delf.DUZ. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2010-11-2 21:17:40

在sandboxie中运行，诺顿sonar报毒，不错。。。。。。。

显示全部楼层 · 发表于 2010-11-2 21:51:06

2010-11-2 21:48:47 创建文件阻止
进程: j:\virus\ms.exe
目标: J:\virus\.bat
规则: [文件]*

显示全部楼层 · 发表于 2010-11-2 22:07:27

这个这么猛

[病毒样本] 此毒绝对恶毒，直接过小A，秒杀360......

本帖子中包含更多资源

本帖子中包含更多资源