收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 一大早起来想下载宫锁心玉，结果载到灰鸽子~伤人
1234
返回列表 发新帖
楼主: samtogo
 收起左侧

[病毒样本] 一大早起来想下载宫锁心玉，结果载到灰鸽子~伤人

  [复制链接]
sadfish5
发表于 2011-4-28 03:06:35 | 显示全部楼层
samtogo 发表于 2011-4-25 10:06
回复 11楼 saga3721 的帖子

哦哦。。。那我已经上报微点了。。

下手真快，等我测试时，已经变成已知了 - -!
不好玩。我就喜欢双击测毒的快感，嘿嘿
回复

举报

littlefritz
发表于 2011-4-28 10:32:27 | 显示全部楼层
Micropoint Proactive Defence Software v2.0 Beta

Backdoor.Win32.Hupigon.abav

回复

举报

522586971
头像被屏蔽
发表于 2011-4-28 12:33:01 | 显示全部楼层
从http://www.haohack.com/SunBo/mm.jpg
获取下载列表
下载http://xiazai.qqdom.com/xy.exe
回复

举报

左手
发表于 2011-4-28 12:34:22 | 显示全部楼层
2011-4-28 12:29:55    创建文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: C:\123.dll
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]高危文件（阻止并结束） -> [文件]?:\; *.dll

2011-4-28 12:29:55    修改文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-4-28 12:29:55    修改文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-4-28 12:29:55    修改文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-4-28 12:29:55    读文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: C:\AUTOEXEC.BAT
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]高危文件（阻止并结束） -> [文件]?:\; *.bat

2011-4-28 12:29:55    修改文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-4-28 12:29:55    修改文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-4-28 12:29:55    修改注册表值    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-4-28 12:29:55    删除注册表值    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-4-28 12:29:55    删除注册表值    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-4-28 12:29:55    修改注册表值    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]●【通用】PF组(禁放程序) -> [注册表组]〖通用阻止〗

2011-4-28 12:29:55    访问网络    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: TCP [本机 : 2484] ->  [184.105.156.117 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-4-28 12:29:55    修改文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-4-28 12:29:55    修改文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-4-28 12:29:55    修改文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-4-28 12:29:55    修改文件    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]●【通用】PF组(禁放程序) -> [文件组][FD_03]命名管道(阻止) -> [文件]\device\namedpipe\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    创建注册表项    阻止
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-28 12:29:55    向其他进程发送消息    阻止并结束进程
进程: d:\program files\viurs\宫锁心玉全集 宫锁心玉全集种子\softwgs.exe
目标: c:\windows\system32\csrss.exe
消息: 0x03E0
规则: [应用程序组]●【通用】PF组(禁放程序) -> [目标应用程序]c:\windows\*

回复

举报

samtogo
 楼主| 发表于 2011-4-28 18:16:59 | 显示全部楼层
回复 31楼 sadfish5 的帖子

这个主防能防住。。。那时候是未知。。- -
回复

举报

543596700
发表于 2011-4-30 17:24:19 | 显示全部楼层
小A下载拦截
回复

举报

一晴空
发表于 2011-4-30 17:27:29 | 显示全部楼层
红伞 found nothing。。。。
回复

举报

Sailer.X 该用户已被删除
发表于 2011-5-1 16:39:57 | 显示全部楼层
KIS2011下载拦截
回复

举报

久远寺有珠
发表于 2011-5-1 17:44:46 | 显示全部楼层
ESET竟然报安全
回复

举报

1234
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-6 13:58 , Processed in 0.097104 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表