卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人，快乐自己 | 助人者，人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
‹‹ 上一主题 | 下一主题 ››
 31 1234
发新话题
打印

[病毒样本] 杀瑞星、过很多，热乎的ARP样本

伞兵づ泡泡

APOPTOSIS

卡饭_见习写手

Rank: 3Rank: 3

期待凋亡ing

帖子
1684 
积分
2798 
技术值
0  
魅力值
5  
人气值
2  
防御装备
AviraPv8/CFPv3 
来自
红伞论坛 
注册时间
2008-2-24 
1楼 大 中 小 发表于 2008-7-29 14:15  只看该作者

杀瑞星、过很多，热乎的ARP样本

Tags: 瑞星 ARP 样本

今天帮同事清理时逮到的，X星瞬间被X，无法进入安全模式，ARP，把系统改得乱七八糟，n多进程线程

这个是我把我的U盘插上之后，被感染上的

我还没拿去虚拟机研究，大家看看

无密码，请小心

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

样本可能有问题……因为同事是从网络感染的（网马还是ARP忘了），我现在的样本是从我的U盘来的，所以可能不会完全一样

[ 本帖最后由 伞兵づ泡泡 于 2008-7-29 14:38 编辑 ]
附件: 您所在的用户组无法下载或查看附件




爷本来以为铁壳误杀系统文件就够狠的了！没想到还有公然删除用户data的！真是一山更比一山高！

TOP

syfwxmh

无限梦幻评测室主管

卡饭_病毒测试组

Rank: 7Rank: 7Rank: 7

IDS CEO And KL HIPS Tester

帖子
5335 
积分
8561 
技术值
3  
魅力值
7  
人气值
69  
防御装备
KIS 2009 CF1 
来自
中国-北京 
注册时间
2007-7-29 

卡饭病毒测试小组:严谨 冷静 执着 责任

2楼 大 中 小 发表于 2008-7-29 14:17  只看该作者
卡巴2009扫描miss
立体防御测试自动模式防御成功，该程序修改beep.sys程序
无数字签名

[ 本帖最后由 syfwxmh 于 2008-7-29 14:21 编辑 ]




无限梦幻评测室总管 KL HIPS Tester
IT168安全区撰稿人 绅博VIP  Brother Soft Web
误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码

TOP

伞兵づ泡泡

APOPTOSIS

卡饭_见习写手

Rank: 3Rank: 3

期待凋亡ing

帖子
1684 
积分
2798 
技术值
0  
魅力值
5  
人气值
2  
防御装备
AviraPv8/CFPv3 
来自
红伞论坛 
注册时间
2008-2-24 
3楼 大 中 小 发表于 2008-7-29 14:17  只看该作者
红伞、蜘蛛、Norman、咖啡杀

冰岛、Sophos、Ikarus杀

安博士杀

应该过不了行为拦截吧……

[ 本帖最后由 伞兵づ泡泡 于 2008-7-29 14:18 编辑 ]




爷本来以为铁壳误杀系统文件就够狠的了！没想到还有公然删除用户data的！真是一山更比一山高！

TOP

wangjay1980

杰

卡饭_论坛支柱

Rank: 6Rank: 6

回家吧 回到最初的美好

帖子
26305 
积分
28442 
技术值
3  
魅力值
5  
人气值
40  
防御装备
KIS8.0 
来自
美丽的大草原 
注册时间
2006-11-8 
4楼 大 中 小 发表于 2008-7-29 14:18  只看该作者
你那里看见数字签名？
附件: 您所在的用户组无法下载或查看附件


我的地盘#KL病毒上报邮箱:newvirus@kaspersky.com

TOP

九尾野狐

妖眼狐媚

卡饭_帮帮团

Rank: 7Rank: 7Rank: 7

No.1妖媚狐狸精

帖子
4327 
积分
6423 
技术值
0  
魅力值
10  
人气值
48  
防御装备
牙刷 
来自
香格里拉 
注册时间
2006-8-27 

卡饭帮帮团成员：予人玫瑰，手留余香 卡饭名人堂

5楼 大 中 小 发表于 2008-7-29 14:21  只看该作者
之前测试过
http://hi.baidu.com/eqsyssecurit ... d22ba24723e826.html

是伪装自动更新

不是数字签名



沁妍病毒行为分析室

我的网盘

TOP

woai_jolin

爱的练习语

卡饭_著名点评

Rank: 5Rank: 5

Circus

帖子
11600 
积分
13960 
技术值
0  
魅力值
4  
人气值
12  
防御装备
ENA+Outpost 
来自
绵阳某省重 
注册时间
2007-5-13 
6楼 大 中 小 发表于 2008-7-29 14:21  只看该作者

这也可以叫数字签名

2008-7-29 14:21:30 Kernel File  'G:\v\MSDOS.EXE' was sent to ESET for analysis.
附件: 您所在的用户组无法下载或查看附件


Hilary Duff Reach Out
Jolin 爱的练习语
布兰妮 Circus

TOP

taiw_1144

卡饭_知名人士

Rank: 2

帖子
1400 
积分
1652 
技术值
0  
魅力值
0  
人气值
0  
防御装备
微点 
注册时间
2007-10-28 
7楼 大 中 小 发表于 2008-7-29 14:22  只看该作者
发现可疑程序
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.250\MSDOS.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?

TOP

伞兵づ泡泡

APOPTOSIS

卡饭_见习写手

Rank: 3Rank: 3

期待凋亡ing

帖子
1684 
积分
2798 
技术值
0  
魅力值
5  
人气值
2  
防御装备
AviraPv8/CFPv3 
来自
红伞论坛 
注册时间
2008-2-24 
8楼 大 中 小 发表于 2008-7-29 14:22  只看该作者
这个是叫做数字签名吧……

不过确实是伪装的

[ 本帖最后由 伞兵づ泡泡 于 2008-7-29 14:23 编辑 ]
附件: 您所在的用户组无法下载或查看附件


爷本来以为铁壳误杀系统文件就够狠的了！没想到还有公然删除用户data的！真是一山更比一山高！

TOP

syfwxmh

无限梦幻评测室主管

卡饭_病毒测试组

Rank: 7Rank: 7Rank: 7

IDS CEO And KL HIPS Tester

帖子
5335 
积分
8561 
技术值
3  
魅力值
7  
人气值
69  
防御装备
KIS 2009 CF1 
来自
中国-北京 
注册时间
2007-7-29 

卡饭病毒测试小组:严谨 冷静 执着 责任

9楼 大 中 小 发表于 2008-7-29 14:23  只看该作者

回复 8楼 伞兵づ泡泡 的帖子

这不是数字签名~


无限梦幻评测室总管 KL HIPS Tester
IT168安全区撰稿人 绅博VIP  Brother Soft Web
误报: 请用False alarm作标题
钓鱼网页:请用Phishing Web Site作标题
手机病毒:请用Mobile virus作标题
地址:newvirus@kaspersky.com 请用infected作加密的密码

TOP

Kitman

卡饭_见习写手

Rank: 3Rank: 3

帖子
1562 
积分
2068 
技术值
0  
魅力值
0  
人气值
1  
防御装备
AntiVir+OP 
来自
HongKong 
注册时间
2007-12-23 
10楼 大 中 小 发表于 2008-7-29 14:24  只看该作者
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://bbs.kafan.cn/attachment.p ... f9&t=1217312534
Information:         Is the TR/Crypt.FKM.Gen Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.12, VDF 7.0.5.182

TOP

‹‹ 上一主题 | 下一主题 ››
 31 1234
发新话题
卡饭论坛