卡饭论坛 » 病毒样本区 » 最完美的磁碟机病毒样本--值得收藏和研究！（不断更新，添加感染文件exe、htm）

免费的安全盛宴 \| 关于安全软件的12个谣言和误会~	卡巴官方最新正式版 \| 官方最新测试版	帮助他人，快乐自己 \| 助人者，人助之	91款国外杀毒软件官方介绍附优秀文章
论坛常见问题解答 \| 相逢在论坛	从杀毒软件到文化 \| 我们为什么要装防火墙	hips新手入门 \| 卡饭HIPS教程集合	病毒样本区 \| 费尔区

44 ‹‹123 4 5 ››

打印

[病毒样本] 最完美的磁碟机病毒样本--值得收藏和研究！（不断更新，添加感染文件exe、htm）

youba

病毒的力量

卡饭_正式会员

Rank: 1

帖子: 126
积分: 131
技术值: 0
魅力值: 0
人气值: 0
防御装备: 金山毒霸2008
来自: 地球
注册时间: 2007-8-26

11楼 大中小发表于 2008-8-20 20:06 只看该作者

什么是技术？高手是怎样练就的？--- 《你尽力了吗？！》

增加了启动项，更新了主注释~

磁碟机你转你自己的，让别人杀去吧……

TOP

下载您所需要的计算机安全软件_杀毒软件_防火墙_HIPS_安全软件套装

BING126

卡饭_见习作家

Rank: 4

帖子: 4150
积分: 5367
技术值: 0
魅力值: 0
人气值: 1
防御装备: McAfee
注册时间: 2007-9-30

12楼 大中小发表于 2008-8-20 20:10 只看该作者

[推荐阅读]迈进HIPS的瑰丽花园

McAfee 全杀了。。

附件: 您所在的用户组无法下载或查看附件

℡心淒淒﹏ | ℡孤零零﹏

TOP

WillBeNextKido

卡饭_论坛点评

Rank: 5 Rank: 5

....orz........

帖子: 5887
积分: 9429
技术值: 0
魅力值: 8
人气值: 21
防御装备: 用个P杀软
来自: 945031493
注册时间: 2007-12-30

13楼 大中小发表于 2008-8-20 20:13 只看该作者

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\完美磁碟机病毒样本上的扫描。
================
'Heur.RARSFX.SilentDropper' 在 'setup.exe//RAR_DATA.rar//[ArchiverComment]' 中被检测到。
'Generic.nFile' 在 '037589.log' 中被检测到。
'Script.Unknown.a' 在 'AUTORUN.INF' 中被检测到。
'Generic.nFile' 在 'NetApi000.sys' 中被检测到。
'ST.Virus.Win32.Xorer.ed' 在 'pagefile.exe' 中被检测到。
'Generic.nFile' 在 'pagefile.pif' 中被检测到。
'Generic.nFile' 在 'Lcass.exe' 中被检测到。
'SL.Trojan.21202' 在 'alg.exe' 中被检测到。
'SL.Trojan.21202' 在 'smss.exe' 中被检测到。
================
扫描文件数： 19
本次扫描发现了 9 个已知威胁，请及时处理。
实际文件数： 18
扫描时间： 0-00-00 00:00:01:0921
威胁比率： 50%

只怕爱过了错过了流下了伤痛的泪，我的心已碎你何去徘徊只怕你一去不回只要爱过了错过了流下了伤痕的泪我向你飞风温柔的吹只怕你无怨我也无悔

TOP

卡饭学院电子书系列之五---主机入侵防御系统（HIPS）入门和使用

qigang

绣花针落地

KaFan Hunters

Rank: 7 Rank: 7 Rank: 7

每周三、四工作原因休假！

帖子: 10061
积分: 10193
技术值: 0
魅力值: 0
人气值: 1
防御装备: 瑞星杀毒软件2008单机版
来自: 浙江绍兴
注册时间: 2007-8-12

KaFan Hunters:冷静独立交流

14楼 大中小发表于 2008-8-20 20:14 只看该作者

33/17

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.byh
病毒： Trojan.Win32.Undef.byi
病毒： Worm.Win32.DiskGen.cv
病毒： Worm.Win32.DiskGen.cs
病毒： Worm.Win32.DiskGen.cs
病毒： Worm.Win32.DiskGen.cs
病毒： Backdoor.Agent.ipt
病毒： Worm.Win32.DiskGen.GEN
病毒： Worm.Win32.DiskGen.gfk
病毒： Trojan.Win32.Undef.dxt
病毒： Worm.Win32.DiskGen.gfp
病毒： Worm.Win32.DiskGen.gfn

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.58.22

中国剑盟社区病毒样本区：http://bbs.janmeng.com/forumdisplay.php?fid=109
个人教育博客：http://bub443worn905.blog.163.com/edit/（欢迎光临）

TOP

ahzsmzkf

在一间黑屋子里

卡饭_正式写手

Rank: 3 Rank: 3

捉一只黑猫

帖子: 2475
积分: 3452
技术值: 0
魅力值: 0
人气值: 5
防御装备
注册时间: 2008-8-3

15楼 大中小发表于 2008-8-20 20:25 只看该作者

收下了
avast警报直响啊

看Dè淡一點 .傷嘚就會少壹點. _﹎曾经夜里驱猫上网，看到猫在烧香，一排排的，壮观啊…

启航了

黑猫

TOP

zhaohk

使用者

帖子: 6
积分: 6
技术值: 0
魅力值: 0
人气值: 0
防御装备
注册时间: 2008-8-10

16楼 大中小发表于 2008-8-26 10:26 只看该作者

这个东西太恶毒了！！

TOP

byx0210

Why so serious?

卡饭_正式写手

Rank: 3 Rank: 3

The Dark Knight

帖子: 1284
积分: 3183
技术值: 0
魅力值: 0
人气值: 13
防御装备: EAV+Mamutu+PCT
注册时间: 2007-3-16

17楼 大中小发表于 2008-8-26 10:37 只看该作者

解压后的本地磁盘C可不可以直接打开，带开后才发现里面优AUTORUN.INF。。
实机操作啊！！！！！！！！！！！

TOP

方空

卡饭_小有名气

Rank: 2

帖子: 234
积分: 404
技术值: 0
魅力值: 0
人气值: 0
防御装备: BitDefender
来自: 山西介休
注册时间: 2008-8-10

18楼 大中小发表于 2008-8-26 10:46 只看该作者

bd查到18个，有几个是相同得毒~~~~

休闲娱乐，我们真诚欢迎你

TOP

fireworld

KaFan Hunters

Rank: 7 Rank: 7 Rank: 7

帖子: 467
积分: 504
技术值: 0
魅力值: 0
人气值: 6
防御装备
注册时间: 2007-3-31

KaFan Hunters:冷静独立交流

19楼 大中小发表于 2008-8-26 11:43 只看该作者

本来就是一个老病毒全杀不稀奇了～～

TOP

youba

病毒的力量

卡饭_正式会员

Rank: 1

帖子: 126
积分: 131
技术值: 0
魅力值: 0
人气值: 0
防御装备: 金山毒霸2008
来自: 地球
注册时间: 2007-8-26

20楼 大中小发表于 2008-8-29 17:23 只看该作者

更新日志：

1.加入AntiTool.exe和系统目录下drivers文件夹内的alg.exe程序。该程序是由磁碟机连接指定网站下载AntiTool.exe，并会释放一个alg.exe到drivers目录，这个alg.exe似乎是个ARP病毒一旦运行，全局域网QQ不久就会全掉线…

2.加入ntfsus.exe程序。这是由病毒体连接网络下载http://*.com/Stop.exe到system32文件夹命名为ntfsus.exe
该病毒具有arp欺骗功能。

磁碟机你转你自己的，让别人杀去吧……

TOP

‹‹ 上一主题 | 下一主题 ››

44 ‹‹123 4 5 ››

免费的安全盛宴 \| 关于安全软件的12个谣言和误会~	卡巴官方最新正式版 \| 官方最新测试版	帮助他人，快乐自己 \| 助人者，人助之	91款国外杀毒软件官方介绍附优秀文章
论坛常见问题解答 \| 相逢在论坛	从杀毒软件到文化 \| 我们为什么要装防火墙	hips新手入门 \| 卡饭HIPS教程集合	病毒样本区 \| 费尔区