有趣病毒网站

a256886572008

運行new.exe，發現下列行為，被EQ-Secure RC2攔截！
-----------
2007-06-11 17:18:20    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\new.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2005-06-11 17:18:52    创建文件      操作:阻止
进程路径:D:\桌面\virus\new.exe
文件路径:C:\WINDOWS\system32\8E513AD2.EXE
规则:所有程序规则->2.1.2保護系統進程->*\*system*.exe


2005-06-11 17:18:53    创建文件      操作:阻止
进程路径:D:\桌面\virus\new.exe
文件路径:C:\WINDOWS\system32\8E513AD2.EXE
规则:所有程序规则->2.1.2保護系統進程->*\*system*.exe


2005-06-11 17:18:54    创建文件      操作:阻止
进程路径:D:\桌面\virus\new.exe
文件路径:C:\WINDOWS\system32\8E513AD2.EXE
规则:所有程序规则->2.1.2保護系統進程->*\*system*.exe


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:54    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->2.1.2保護系統服務和驅動，禁止更改用戶權限->*\SYSTEM\CurrentControlSet*\Services


2005-06-11 17:18:55    修改注册表内容      操作:阻止
进程路径:D:\桌面\virus\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2005-06-11 17:18:56    创建文件      操作:阻止
进程路径:D:\桌面\virus\new.exe
文件路径:C:\WINDOWS\system32\delme.bat
规则:黑名单->In Side->*.bat

-------------------------------------------------------------------------------
1.他會在下列路徑產生8E513AD2.EXE
   C:\WINDOWS\system32\
2.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\C6FC37BC
   [Key]
3.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\C6FC37BC
   [Key]
4.他會修改注册表内容
   HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\C6FC37BC
   [Key]
5.他會在下列路徑產生delme.bat
   C:\WINDOWS\system32\

dikex

复杂的加密，但关于那个资源管理器的那个应该是这个代码：
document.writeln("Explore=eval(\"String.fromCharCode(\"+Explore+\")\");");
document.writeln("document.write(Explore);<\/script>");


P.S.楼主这个是转自小G的文章吧，注明出处哦

鼻耳盖子

竹节大将军

这个病毒修改系统时间。注册表名称好像也是随机的。

hj5abc

Time Module Object Name Threat
2007-6-11 18:29:02 IMON file http://222.73.220.45/new.exe a variant of Win32/Agent.NEO trojan

icka

白天看见的时候还以为LZ就是小G的马甲呢