收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 两个感染型病毒
1234567下一页
返回列表 发新帖
楼主: derrick_goi
 收起左侧

[病毒样本] 两个感染型病毒

  [复制链接]
newcenturysun
发表于 2011-4-14 11:10:06 | 显示全部楼层
多态感染型病毒 kuku
瑞星有专门针对该病毒的主动防御规则
回复

举报

liulangzhecgr
发表于 2011-4-14 11:51:41 | 显示全部楼层
质量不错...







怎么sophos anti-rootkit 不好使?!


原来如此:


还以为病毒不感染pif文件呢?!---大错特错!



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

留侯
发表于 2011-4-14 12:01:33 | 显示全部楼层
大蜘蛛：
secrematic sc-300k.exe - infected with Win32.Sector.5
secrematic sc-300k.exe - infected with Win32.HLLW.Autoruner.9839

system.exe - infected with Win32.Sector.5
system.exe - infected with Win32.HLLW.Autoruner.9839
回复

举报

wmcxdb
发表于 2011-4-14 12:09:46 | 显示全部楼层
2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\EnableLUA
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:16    修改文件    阻止
进程: f:\下载\system\system.exe
目标: C:\WINDOWS\system.ini
规则: [应用程序组]网络应用程序 -> [文件组]文件保护 -> [文件]c:\windows

2011-4-14 12:04:16    修改其他进程的内存    阻止
进程: f:\下载\system\system.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [目标应用程序]c:\windows\explorer.exe

2011-4-14 12:04:16    修改其他进程的内存    阻止
进程: f:\下载\system\system.exe
目标: c:\program files\lenovo\energycut\utilty.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [目标应用程序]c:\program files\lenovo\energycut\utilty.exe

2011-4-14 12:04:16    修改其他进程的内存    阻止
进程: f:\下载\system\system.exe
目标: c:\program files\lenovo\energycut\energycut.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [目标应用程序]c:\program files\lenovo\energycut\energycut.exe

2011-4-14 12:04:16    修改其他进程的内存    阻止
进程: f:\下载\system\system.exe
目标: c:\windows\system32\watchdata\watchdata ccb csp v3.2\wdcertm_ccb.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [目标应用程序]c:\windows\system32\watchdata\watchdata ccb csp v3.2\wdcertm_ccb.exe

2011-4-14 12:04:16    修改其他进程的内存    阻止
进程: f:\下载\system\system.exe
目标: c:\program files\ccbcomponents\dmwz\ccbcertificate.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe

2011-4-14 12:04:16    创建文件夹    允许
进程: f:\下载\system\system.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\002E5573_Rar
规则: [应用程序组]网络应用程序 -> [文件]c:\*

2011-4-14 12:04:16    创建文件    允许
进程: f:\下载\system\system.exe
目标: C:\Documents and Settings\db\Local Settings\Temp\002E5573_Rar\system.exe
规则: [应用程序组]网络应用程序 -> [文件]c:\*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS1
值: C:\WINDOWS\system32\system.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS2
值: C:\WINDOWS\system32\bad1.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS3
值: C:\WINDOWS\system32\bad2.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS4
值: C:\WINDOWS\system32\bad3.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Msmsgs
值: C:\WINDOWS\system32\Msmsgs.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
值: 0x0000005b(91)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:16    创建文件    允许
进程: f:\下载\system\system.exe
目标: C:\WINDOWS\system32\msmsgs.exe
规则: [应用程序组]网络应用程序 -> [文件]c:\*

2011-4-14 12:04:16    设置文件隐藏属性    阻止
进程: f:\下载\system\system.exe
目标: C:\WINDOWS\system32\msmsgs.exe
规则: [应用程序组]网络应用程序 -> [文件组]文件保护 -> [文件]c:\windows\system32\*

2011-4-14 12:04:16    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-14 12:04:17    创建文件    允许
进程: f:\下载\system\system.exe
目标: C:\WINDOWS\system32\bad1.exe
规则: [应用程序组]网络应用程序 -> [文件]c:\*

2011-4-14 12:04:17    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-14 12:04:17    创建文件    允许
进程: f:\下载\system\system.exe
目标: C:\WINDOWS\system32\bad2.exe
规则: [应用程序组]网络应用程序 -> [文件]c:\*

2011-4-14 12:04:17    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\*

2011-4-14 12:04:17    创建文件    允许
进程: f:\下载\system\system.exe
目标: C:\WINDOWS\system32\bad3.exe
规则: [应用程序组]网络应用程序 -> [文件]c:\*

2011-4-14 12:04:18    创建文件    允许
进程: f:\下载\system\system.exe
目标: C:\2e5d43
规则: [应用程序组]网络应用程序 -> [文件]c:\*

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS1
值: C:\WINDOWS\system32\system.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS2
值: C:\WINDOWS\system32\bad1.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS3
值: C:\WINDOWS\system32\bad2.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS4
值: C:\WINDOWS\system32\bad3.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Msmsgs
值: C:\WINDOWS\system32\Msmsgs.exe
规则: [应用程序组]网络应用程序 -> [应用程序]f:\下载\system\system.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
值: 0x00000000(0)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
值: 0x00000002(2)
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
值: 0x0000005b(91)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:21    修改注册表值    阻止
进程: f:\下载\system\system.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools
值: 0x00000001(1)
规则: [注册表组]注册表保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies*

2011-4-14 12:04:21    读文件夹    阻止并结束进程
进程: f:\下载\system\system.exe
目标: C:\0\0
规则: [应用程序组]网络应用程序 -> [文件组]全阻止结束

回复

举报

qianyuqx
头像被屏蔽
发表于 2011-4-14 12:43:36 | 显示全部楼层
mse kill
回复

举报

xwhmm
头像被屏蔽
发表于 2011-4-14 13:02:11 | 显示全部楼层
本帖最后由 xwhmm 于 2011-4-14 13:02 编辑

秒杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

hddu
发表于 2011-4-14 14:26:27 | 显示全部楼层
楼主弄错了，用360软件，系统都有问题？ 不相信。
回复

举报

liulangzhecgr
发表于 2011-4-14 14:33:38 | 显示全部楼层
李不知 发表于 2011-4-14 09:57
瑞星KILL

某人的求救贴...

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

liuyongqing1
发表于 2011-4-14 14:37:08 | 显示全部楼层


拿下

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

李不知
发表于 2011-4-14 14:39:25 | 显示全部楼层
回复 18楼 liulangzhecgr 的帖子

kaka上的？
回复

举报

下一页 »
1234567下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 15:36 , Processed in 0.101497 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表