fake（更新851楼）

显示全部楼层 · 发表于 2011-5-21 20:44:25

回复 399楼 kurakimai 的帖子

我以前是用红伞的，可是UI丑得不行......

显示全部楼层 · 发表于 2011-5-21 20:44:58

390L，mse kill

VirTool:Win32/CeeInject.W

显示全部楼层 · 发表于 2011-5-21 20:45:19

hx1997 发表于 2011-5-21 20:34
回复 392楼 saga3721 的帖子

这个做了免杀？我还以为只是变种呢~

作者可疑针对性地做某几个杀软的免杀，样本像宠物农场似的

显示全部楼层 · 发表于 2011-5-21 20:50:59

回复 403楼 saga3721 的帖子

原来我发过那个BESTANTIVIRUS2011的样本，大概20多个变种，被NOD32灭门了

其实这个PUSK早期不好过的是那个SUNBELT的毒蛇，有点BT，不知道他是报壳，还是怎么。。。还有就是BD，不过也差不多了，过得越来越多了

显示全部楼层 · 发表于 2011-5-21 20:52:43

390L，大蜘蛛clean。文件加了壳：
pusk.exe packed by FLY-CODE
pusk.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-5-21 23:12:03

2011-5-21 23:08:26 修改注册表值阻止
进程: d:\downloads\testvir\pusk\pusk.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序组]本地磁盘分区 -> [注册表组]系统设置重要

2011-5-21 23:08:26 修改注册表值阻止并结束进程
进程: d:\downloads\testvir\pusk\pusk.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
值: 0x00000001(1)
规则: [应用程序组]本地磁盘分区 -> [注册表组]高风险项

显示全部楼层 · 发表于 2011-5-22 08:49:39

390L
360 SD QVM20 Kill

显示全部楼层 · 发表于 2011-5-22 10:01:41

本帖最后由 hx1997 于 2011-5-22 10:02 编辑

390L
Oxalis 扫描日志

扫描设置
启发式分析(Detective): 高
复合启发式(Gypsophila): 打开
云扫描(Cloud): 云 1、云 2 启用
探针(Probe): 打开

扫描目标: G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk.exe

扫描于 2011-5-22 9:58:04 开始。

G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\pusk.exe - a variant of Win32/Kryptik.NZQ trojan

共计 1 个威胁。
共计 1 个对象。
扫描于 7 秒内完成。
扫描于 2011-5-22 9:58:11 结束。

显示全部楼层 · 发表于 2011-5-22 11:01:01

UPDATE

显示全部楼层 · 发表于 2011-5-22 11:06:49

409L
to eset

http://samples.nod32.com.hk/inde ... bc5ffe80f52dbb72665

[病毒样本] fake（更新851楼）

评分